Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-5737

In Node.js including 6.x before 6.17.0, 8.x before 8.15.1, 10.x before 10.15.2, and 11.x before 11.10.1, an attacker can cause a Denial of Service (DoS) by establishing an HTTP or HTTPS connection in keep-alive mode and by sending headers very slowly. This keeps the connection and associated resources alive for a long period of time. Potential attacks are mitigated by the use of a load balancer or other proxy layer. This vulnerability is an extension of CVE-2018-12121, addressed in November and impacts all active Node.js release lines including 6.x before 6.17.0, 8.x before 8.15.1, 10.x before 10.15.2, and 11.x before 11.10.1.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.293
EPSS Ranking 96.4%
CVSS Severity
CVSS v3 Score 7.5
CVSS v2 Score 5.0
References
Products affected by CVE-2019-5737
  • Nodejs » Node.js » Version: 10.0.0
    cpe:2.3:a:nodejs:node.js:10.0.0
  • Nodejs » Node.js » Version: 10.1.0
    cpe:2.3:a:nodejs:node.js:10.1.0
  • Nodejs » Node.js » Version: 10.10.0
    cpe:2.3:a:nodejs:node.js:10.10.0
  • Nodejs » Node.js » Version: 10.11.0
    cpe:2.3:a:nodejs:node.js:10.11.0
  • Nodejs » Node.js » Version: 10.12.0
    cpe:2.3:a:nodejs:node.js:10.12.0
  • Nodejs » Node.js » Version: 10.13.0
    cpe:2.3:a:nodejs:node.js:10.13.0
  • Nodejs » Node.js » Version: 10.14.0
    cpe:2.3:a:nodejs:node.js:10.14.0
  • Nodejs » Node.js » Version: 10.14.1
    cpe:2.3:a:nodejs:node.js:10.14.1
  • Nodejs » Node.js » Version: 10.14.2
    cpe:2.3:a:nodejs:node.js:10.14.2
  • Nodejs » Node.js » Version: 10.15.0
    cpe:2.3:a:nodejs:node.js:10.15.0
  • Nodejs » Node.js » Version: 10.15.1
    cpe:2.3:a:nodejs:node.js:10.15.1
  • Nodejs » Node.js » Version: 10.2.0
    cpe:2.3:a:nodejs:node.js:10.2.0
  • Nodejs » Node.js » Version: 10.2.1
    cpe:2.3:a:nodejs:node.js:10.2.1
  • Nodejs » Node.js » Version: 10.3.0
    cpe:2.3:a:nodejs:node.js:10.3.0
  • Nodejs » Node.js » Version: 10.4.0
    cpe:2.3:a:nodejs:node.js:10.4.0
  • Nodejs » Node.js » Version: 10.4.1
    cpe:2.3:a:nodejs:node.js:10.4.1
  • Nodejs » Node.js » Version: 10.5.0
    cpe:2.3:a:nodejs:node.js:10.5.0
  • Nodejs » Node.js » Version: 10.6.0
    cpe:2.3:a:nodejs:node.js:10.6.0
  • Nodejs » Node.js » Version: 10.7.0
    cpe:2.3:a:nodejs:node.js:10.7.0
  • Nodejs » Node.js » Version: 10.8.0
    cpe:2.3:a:nodejs:node.js:10.8.0
  • Nodejs » Node.js » Version: 10.9.0
    cpe:2.3:a:nodejs:node.js:10.9.0
  • Nodejs » Node.js » Version: 11.0.0
    cpe:2.3:a:nodejs:node.js:11.0.0
  • Nodejs » Node.js » Version: 11.1.0
    cpe:2.3:a:nodejs:node.js:11.1.0
  • Nodejs » Node.js » Version: 11.10.0
    cpe:2.3:a:nodejs:node.js:11.10.0
  • Nodejs » Node.js » Version: 11.2.0
    cpe:2.3:a:nodejs:node.js:11.2.0
  • Nodejs » Node.js » Version: 11.3.0
    cpe:2.3:a:nodejs:node.js:11.3.0
  • Nodejs » Node.js » Version: 11.4.0
    cpe:2.3:a:nodejs:node.js:11.4.0
  • Nodejs » Node.js » Version: 11.5.0
    cpe:2.3:a:nodejs:node.js:11.5.0
  • Nodejs » Node.js » Version: 11.6.0
    cpe:2.3:a:nodejs:node.js:11.6.0
  • Nodejs » Node.js » Version: 11.7.0
    cpe:2.3:a:nodejs:node.js:11.7.0
  • Nodejs » Node.js » Version: 11.8.0
    cpe:2.3:a:nodejs:node.js:11.8.0
  • Nodejs » Node.js » Version: 11.9.0
    cpe:2.3:a:nodejs:node.js:11.9.0
  • Nodejs » Node.js » Version: 6.0.0
    cpe:2.3:a:nodejs:node.js:6.0.0
  • Nodejs » Node.js » Version: 6.1.0
    cpe:2.3:a:nodejs:node.js:6.1.0
  • Nodejs » Node.js » Version: 6.10.0
    cpe:2.3:a:nodejs:node.js:6.10.0
  • Nodejs » Node.js » Version: 6.10.1
    cpe:2.3:a:nodejs:node.js:6.10.1
  • Nodejs » Node.js » Version: 6.10.2
    cpe:2.3:a:nodejs:node.js:6.10.2
  • Nodejs » Node.js » Version: 6.10.3
    cpe:2.3:a:nodejs:node.js:6.10.3
  • Nodejs » Node.js » Version: 6.11.0
    cpe:2.3:a:nodejs:node.js:6.11.0
  • Nodejs » Node.js » Version: 6.11.1
    cpe:2.3:a:nodejs:node.js:6.11.1
  • Nodejs » Node.js » Version: 6.11.2
    cpe:2.3:a:nodejs:node.js:6.11.2
  • Nodejs » Node.js » Version: 6.11.3
    cpe:2.3:a:nodejs:node.js:6.11.3
  • Nodejs » Node.js » Version: 6.11.4
    cpe:2.3:a:nodejs:node.js:6.11.4
  • Nodejs » Node.js » Version: 6.11.5
    cpe:2.3:a:nodejs:node.js:6.11.5
  • Nodejs » Node.js » Version: 6.12.0
    cpe:2.3:a:nodejs:node.js:6.12.0
  • Nodejs » Node.js » Version: 6.12.1
    cpe:2.3:a:nodejs:node.js:6.12.1
  • Nodejs » Node.js » Version: 6.12.2
    cpe:2.3:a:nodejs:node.js:6.12.2
  • Nodejs » Node.js » Version: 6.12.3
    cpe:2.3:a:nodejs:node.js:6.12.3
  • Nodejs » Node.js » Version: 6.13.0
    cpe:2.3:a:nodejs:node.js:6.13.0
  • Nodejs » Node.js » Version: 6.13.1
    cpe:2.3:a:nodejs:node.js:6.13.1
  • Nodejs » Node.js » Version: 6.14.0
    cpe:2.3:a:nodejs:node.js:6.14.0
  • Nodejs » Node.js » Version: 6.14.1
    cpe:2.3:a:nodejs:node.js:6.14.1
  • Nodejs » Node.js » Version: 6.14.2
    cpe:2.3:a:nodejs:node.js:6.14.2
  • Nodejs » Node.js » Version: 6.14.3
    cpe:2.3:a:nodejs:node.js:6.14.3
  • Nodejs » Node.js » Version: 6.14.4
    cpe:2.3:a:nodejs:node.js:6.14.4
  • Nodejs » Node.js » Version: 6.15.0
    cpe:2.3:a:nodejs:node.js:6.15.0
  • Nodejs » Node.js » Version: 6.15.1
    cpe:2.3:a:nodejs:node.js:6.15.1
  • Nodejs » Node.js » Version: 6.16.0
    cpe:2.3:a:nodejs:node.js:6.16.0
  • Nodejs » Node.js » Version: 6.2.0
    cpe:2.3:a:nodejs:node.js:6.2.0
  • Nodejs » Node.js » Version: 6.2.1
    cpe:2.3:a:nodejs:node.js:6.2.1
  • Nodejs » Node.js » Version: 6.2.2
    cpe:2.3:a:nodejs:node.js:6.2.2
  • Nodejs » Node.js » Version: 6.3.0
    cpe:2.3:a:nodejs:node.js:6.3.0
  • Nodejs » Node.js » Version: 6.3.1
    cpe:2.3:a:nodejs:node.js:6.3.1
  • Nodejs » Node.js » Version: 6.4.0
    cpe:2.3:a:nodejs:node.js:6.4.0
  • Nodejs » Node.js » Version: 6.5.0
    cpe:2.3:a:nodejs:node.js:6.5.0
  • Nodejs » Node.js » Version: 6.6.0
    cpe:2.3:a:nodejs:node.js:6.6.0
  • Nodejs » Node.js » Version: 6.7.0
    cpe:2.3:a:nodejs:node.js:6.7.0
  • Nodejs » Node.js » Version: 6.8.0
    cpe:2.3:a:nodejs:node.js:6.8.0
  • Nodejs » Node.js » Version: 6.8.1
    cpe:2.3:a:nodejs:node.js:6.8.1
  • Nodejs » Node.js » Version: 6.9.0
    cpe:2.3:a:nodejs:node.js:6.9.0
  • Nodejs » Node.js » Version: 6.9.1
    cpe:2.3:a:nodejs:node.js:6.9.1
  • Nodejs » Node.js » Version: 6.9.2
    cpe:2.3:a:nodejs:node.js:6.9.2
  • Nodejs » Node.js » Version: 6.9.3
    cpe:2.3:a:nodejs:node.js:6.9.3
  • Nodejs » Node.js » Version: 6.9.4
    cpe:2.3:a:nodejs:node.js:6.9.4
  • Nodejs » Node.js » Version: 6.9.5
    cpe:2.3:a:nodejs:node.js:6.9.5
  • Nodejs » Node.js » Version: 8.0.0
    cpe:2.3:a:nodejs:node.js:8.0.0
  • Nodejs » Node.js » Version: 8.1.0
    cpe:2.3:a:nodejs:node.js:8.1.0
  • Nodejs » Node.js » Version: 8.1.1
    cpe:2.3:a:nodejs:node.js:8.1.1
  • Nodejs » Node.js » Version: 8.1.2
    cpe:2.3:a:nodejs:node.js:8.1.2
  • Nodejs » Node.js » Version: 8.1.3
    cpe:2.3:a:nodejs:node.js:8.1.3
  • Nodejs » Node.js » Version: 8.1.4
    cpe:2.3:a:nodejs:node.js:8.1.4
  • Nodejs » Node.js » Version: 8.10.0
    cpe:2.3:a:nodejs:node.js:8.10.0
  • Nodejs » Node.js » Version: 8.11.0
    cpe:2.3:a:nodejs:node.js:8.11.0
  • Nodejs » Node.js » Version: 8.11.1
    cpe:2.3:a:nodejs:node.js:8.11.1
  • Nodejs » Node.js » Version: 8.11.2
    cpe:2.3:a:nodejs:node.js:8.11.2
  • Nodejs » Node.js » Version: 8.11.3
    cpe:2.3:a:nodejs:node.js:8.11.3
  • Nodejs » Node.js » Version: 8.11.4
    cpe:2.3:a:nodejs:node.js:8.11.4
  • Nodejs » Node.js » Version: 8.12.0
    cpe:2.3:a:nodejs:node.js:8.12.0
  • Nodejs » Node.js » Version: 8.13.0
    cpe:2.3:a:nodejs:node.js:8.13.0
  • Nodejs » Node.js » Version: 8.14.0
    cpe:2.3:a:nodejs:node.js:8.14.0
  • Nodejs » Node.js » Version: 8.14.1
    cpe:2.3:a:nodejs:node.js:8.14.1
  • Nodejs » Node.js » Version: 8.15.0
    cpe:2.3:a:nodejs:node.js:8.15.0
  • Nodejs » Node.js » Version: 8.2.0
    cpe:2.3:a:nodejs:node.js:8.2.0
  • Nodejs » Node.js » Version: 8.2.1
    cpe:2.3:a:nodejs:node.js:8.2.1
  • Nodejs » Node.js » Version: 8.3.0
    cpe:2.3:a:nodejs:node.js:8.3.0
  • Nodejs » Node.js » Version: 8.4.0
    cpe:2.3:a:nodejs:node.js:8.4.0
  • Nodejs » Node.js » Version: 8.5.0
    cpe:2.3:a:nodejs:node.js:8.5.0
  • Nodejs » Node.js » Version: 8.6.0
    cpe:2.3:a:nodejs:node.js:8.6.0
  • Nodejs » Node.js » Version: 8.7.0
    cpe:2.3:a:nodejs:node.js:8.7.0
  • Nodejs » Node.js » Version: 8.8.0
    cpe:2.3:a:nodejs:node.js:8.8.0
  • Nodejs » Node.js » Version: 8.8.1
    cpe:2.3:a:nodejs:node.js:8.8.1
  • Nodejs » Node.js » Version: 8.9.0
    cpe:2.3:a:nodejs:node.js:8.9.0
  • Nodejs » Node.js » Version: 8.9.1
    cpe:2.3:a:nodejs:node.js:8.9.1
  • Nodejs » Node.js » Version: 8.9.2
    cpe:2.3:a:nodejs:node.js:8.9.2
  • Nodejs » Node.js » Version: 8.9.3
    cpe:2.3:a:nodejs:node.js:8.9.3
  • Nodejs » Node.js » Version: 8.9.4
    cpe:2.3:a:nodejs:node.js:8.9.4
  • Opensuse » Leap » Version: 42.3
    cpe:2.3:o:opensuse:leap:42.3


Products
Pricing
Contact Us

Shodan ® - All rights reserved