BDU:2026-01436 (CVE-2019-5737)

Уязвимость программной платформы Node.js, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-09

Описание

Уязвимость программной платформы Node.js связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Node.js (от 10.0.0 до 10.15.2)Node.js (от 11.0.0 до 11.10.1)Node.js (от 6.0.0 до 6.17.0)Node.js (от 8.0.0 до 8.15.1)

Способ устранения

Использование рекомендаций:
Для Node.js:
https://nodejs.org/en/blog/vulnerability/february-2019-security-releases/

Для ОС Astra Linux:
обновить пакет nodejs до 8.11.1~dfsg-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00041.html http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00046.html http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00059.html https://access.redhat.com/errata/RHSA-2019:1821 https://nodejs.org/en/blog/vulnerability/february-2019-security-releases/https://nvd.nist.gov/vuln/detail/CVE-2019-5737 https://security.gentoo.org/glsa/202003-48 https://security.netapp.com/advisory/ntap-20190502-0008/

Проверьте безопасность своего сайта и почты → Полная проверка домена