未評価
Request is an http client. If a request is made using ```multipart```, and the body type is a ```number```, then the specified number of non-zero memo...
CVE-2017-16026
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2017-16026 node-request 修正版: 2.88.1-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Request is an http client. If a request is made using multipart, and the body type is a number, then the specified number of non-zero memory is passed in the body. This affects Request >=2.2.6 <2.47.0 || >2.51.0 <=2.67.0.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- report github.com
- report github.com
- report nodesecurity.io