BDU:2026-01434 (CVE-2018-7161)

Уязвимость компонентов node_http2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-09

Описание

Уязвимость компонентов node_http2 программной платформы Node.js связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Node.js (от 8.9.0 до 8.11.3)Node.js (от 9.0.0 до 9.11.2)Node.js (от 10.0.0 до 10.4.1)Node.js (от 8.0.0 до 8.8.1 включительно)

Способ устранения

Использование рекомендаций:
Для Node.js:
https://nodejs.org/en/blog/vulnerability/june-2018-security-releases/

Для ОС Astra Linux:
обновить пакет nodejs до 8.11.1~dfsg-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/106363 https://github.com/nodejs/node/commit/8bf213dbdc7e https://nodejs.org/en/blog/vulnerability/june-2018-security-releases/https://nvd.nist.gov/vuln/detail/CVE-2018-7161 https://security.gentoo.org/glsa/202003-48 https://security-tracker.debian.org/tracker/CVE-2018-7161 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена