BDU:2026-01429 (CVE-2018-12122)

Уязвимость компонентов http программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-09

Описание

Уязвимость компонентов http программной платформы Node.js связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Node.js (от 10.0.0 до 10.14.0)Node.js (от 11.0.0 до 11.3.0)Node.js (от 8.0.0 до 8.14.0)Node.js (от 6.0.0 до 6.15.1)

Способ устранения

Использование рекомендаций:
Для Node.js:
https://nodejs.org/en/blog/vulnerability/november-2018-security-releases/

Для ОС Astra Linux:
обновить пакет nodejs до 8.11.1~dfsg-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/106043 https://access.redhat.com/errata/RHSA-2019:1821 https://github.com/nodejs/node/commit/696f063c5e9157fd10859515da00fd8bd190d76d https://nodejs.org/en/blog/vulnerability/november-2018-security-releases/https://nvd.nist.gov/vuln/detail/CVE-2018-12122 https://security.gentoo.org/glsa/202003-48 https://security.netapp.com/advisory/ntap-20241213-0009/https://security-tracker.debian.org/tracker/CVE-2018-12122

Проверьте безопасность своего сайта и почты → Полная проверка домена