CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-5739

Keep-alive HTTP and HTTPS connections can remain open and inactive for up to 2 minutes in Node.js 6.16.0 and earlier. Node.js 8.0.0 introduced a dedicated server.keepAliveTimeout which defaults to 5 seconds. The behavior in Node.js 6.16.0 and earlier is a potential Denial of Service (DoS) attack vector. Node.js 6.17.0 introduces server.keepAliveTimeout and the 5-second default.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.007

EPSS Ranking 70.3%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 5.0

References

Products affected by CVE-2019-5739

Nodejs » Node.js » Version: 4.2.0

cpe:2.3:a:nodejs:node.js:4.2.0
Nodejs » Node.js » Version: 4.2.1

cpe:2.3:a:nodejs:node.js:4.2.1
Nodejs » Node.js » Version: 4.2.2

cpe:2.3:a:nodejs:node.js:4.2.2
Nodejs » Node.js » Version: 4.2.3

cpe:2.3:a:nodejs:node.js:4.2.3
Nodejs » Node.js » Version: 4.2.4

cpe:2.3:a:nodejs:node.js:4.2.4
Nodejs » Node.js » Version: 4.2.5

cpe:2.3:a:nodejs:node.js:4.2.5
Nodejs » Node.js » Version: 4.2.6

cpe:2.3:a:nodejs:node.js:4.2.6
Nodejs » Node.js » Version: 4.3.0

cpe:2.3:a:nodejs:node.js:4.3.0
Nodejs » Node.js » Version: 4.3.1

cpe:2.3:a:nodejs:node.js:4.3.1
Nodejs » Node.js » Version: 4.3.2

cpe:2.3:a:nodejs:node.js:4.3.2
Nodejs » Node.js » Version: 4.4.0

cpe:2.3:a:nodejs:node.js:4.4.0
Nodejs » Node.js » Version: 4.4.1

cpe:2.3:a:nodejs:node.js:4.4.1
Nodejs » Node.js » Version: 4.4.2

cpe:2.3:a:nodejs:node.js:4.4.2
Nodejs » Node.js » Version: 4.4.3

cpe:2.3:a:nodejs:node.js:4.4.3
Nodejs » Node.js » Version: 4.4.4

cpe:2.3:a:nodejs:node.js:4.4.4
Nodejs » Node.js » Version: 4.4.5

cpe:2.3:a:nodejs:node.js:4.4.5
Nodejs » Node.js » Version: 4.4.6

cpe:2.3:a:nodejs:node.js:4.4.6
Nodejs » Node.js » Version: 4.4.7

cpe:2.3:a:nodejs:node.js:4.4.7
Nodejs » Node.js » Version: 4.5.0

cpe:2.3:a:nodejs:node.js:4.5.0
Nodejs » Node.js » Version: 4.6.0

cpe:2.3:a:nodejs:node.js:4.6.0
Nodejs » Node.js » Version: 4.6.1

cpe:2.3:a:nodejs:node.js:4.6.1
Nodejs » Node.js » Version: 4.6.2

cpe:2.3:a:nodejs:node.js:4.6.2
Nodejs » Node.js » Version: 4.7.0

cpe:2.3:a:nodejs:node.js:4.7.0
Nodejs » Node.js » Version: 4.7.1

cpe:2.3:a:nodejs:node.js:4.7.1
Nodejs » Node.js » Version: 4.7.2

cpe:2.3:a:nodejs:node.js:4.7.2
Nodejs » Node.js » Version: 4.7.3

cpe:2.3:a:nodejs:node.js:4.7.3
Nodejs » Node.js » Version: 4.8.0

cpe:2.3:a:nodejs:node.js:4.8.0
Nodejs » Node.js » Version: 4.8.1

cpe:2.3:a:nodejs:node.js:4.8.1
Nodejs » Node.js » Version: 4.8.2

cpe:2.3:a:nodejs:node.js:4.8.2
Nodejs » Node.js » Version: 4.8.3

cpe:2.3:a:nodejs:node.js:4.8.3
Nodejs » Node.js » Version: 4.8.4

cpe:2.3:a:nodejs:node.js:4.8.4
Nodejs » Node.js » Version: 4.8.5

cpe:2.3:a:nodejs:node.js:4.8.5
Nodejs » Node.js » Version: 4.8.6

cpe:2.3:a:nodejs:node.js:4.8.6
Nodejs » Node.js » Version: 4.8.7

cpe:2.3:a:nodejs:node.js:4.8.7
Nodejs » Node.js » Version: 4.9.0

cpe:2.3:a:nodejs:node.js:4.9.0
Nodejs » Node.js » Version: 4.9.1

cpe:2.3:a:nodejs:node.js:4.9.1
Nodejs » Node.js » Version: 6.0.0

cpe:2.3:a:nodejs:node.js:6.0.0
Nodejs » Node.js » Version: 6.1.0

cpe:2.3:a:nodejs:node.js:6.1.0
Nodejs » Node.js » Version: 6.10.0

cpe:2.3:a:nodejs:node.js:6.10.0
Nodejs » Node.js » Version: 6.10.1

cpe:2.3:a:nodejs:node.js:6.10.1
Nodejs » Node.js » Version: 6.10.2

cpe:2.3:a:nodejs:node.js:6.10.2
Nodejs » Node.js » Version: 6.10.3

cpe:2.3:a:nodejs:node.js:6.10.3
Nodejs » Node.js » Version: 6.11.0

cpe:2.3:a:nodejs:node.js:6.11.0
Nodejs » Node.js » Version: 6.11.1

cpe:2.3:a:nodejs:node.js:6.11.1
Nodejs » Node.js » Version: 6.11.2

cpe:2.3:a:nodejs:node.js:6.11.2
Nodejs » Node.js » Version: 6.11.3

cpe:2.3:a:nodejs:node.js:6.11.3
Nodejs » Node.js » Version: 6.11.4

cpe:2.3:a:nodejs:node.js:6.11.4
Nodejs » Node.js » Version: 6.11.5

cpe:2.3:a:nodejs:node.js:6.11.5
Nodejs » Node.js » Version: 6.12.0

cpe:2.3:a:nodejs:node.js:6.12.0
Nodejs » Node.js » Version: 6.12.1

cpe:2.3:a:nodejs:node.js:6.12.1
Nodejs » Node.js » Version: 6.12.2

cpe:2.3:a:nodejs:node.js:6.12.2
Nodejs » Node.js » Version: 6.12.3

cpe:2.3:a:nodejs:node.js:6.12.3
Nodejs » Node.js » Version: 6.13.0

cpe:2.3:a:nodejs:node.js:6.13.0
Nodejs » Node.js » Version: 6.13.1

cpe:2.3:a:nodejs:node.js:6.13.1
Nodejs » Node.js » Version: 6.14.0

cpe:2.3:a:nodejs:node.js:6.14.0
Nodejs » Node.js » Version: 6.14.1

cpe:2.3:a:nodejs:node.js:6.14.1
Nodejs » Node.js » Version: 6.14.2

cpe:2.3:a:nodejs:node.js:6.14.2
Nodejs » Node.js » Version: 6.14.3

cpe:2.3:a:nodejs:node.js:6.14.3
Nodejs » Node.js » Version: 6.14.4

cpe:2.3:a:nodejs:node.js:6.14.4
Nodejs » Node.js » Version: 6.15.0

cpe:2.3:a:nodejs:node.js:6.15.0
Nodejs » Node.js » Version: 6.15.1

cpe:2.3:a:nodejs:node.js:6.15.1
Nodejs » Node.js » Version: 6.16.0

cpe:2.3:a:nodejs:node.js:6.16.0
Nodejs » Node.js » Version: 6.2.0

cpe:2.3:a:nodejs:node.js:6.2.0
Nodejs » Node.js » Version: 6.2.1

cpe:2.3:a:nodejs:node.js:6.2.1
Nodejs » Node.js » Version: 6.2.2

cpe:2.3:a:nodejs:node.js:6.2.2
Nodejs » Node.js » Version: 6.3.0

cpe:2.3:a:nodejs:node.js:6.3.0
Nodejs » Node.js » Version: 6.3.1

cpe:2.3:a:nodejs:node.js:6.3.1
Nodejs » Node.js » Version: 6.4.0

cpe:2.3:a:nodejs:node.js:6.4.0
Nodejs » Node.js » Version: 6.5.0

cpe:2.3:a:nodejs:node.js:6.5.0
Nodejs » Node.js » Version: 6.6.0

cpe:2.3:a:nodejs:node.js:6.6.0
Nodejs » Node.js » Version: 6.7.0

cpe:2.3:a:nodejs:node.js:6.7.0
Nodejs » Node.js » Version: 6.8.0

cpe:2.3:a:nodejs:node.js:6.8.0
Nodejs » Node.js » Version: 6.8.1

cpe:2.3:a:nodejs:node.js:6.8.1
Nodejs » Node.js » Version: 6.9.0

cpe:2.3:a:nodejs:node.js:6.9.0
Nodejs » Node.js » Version: 6.9.1

cpe:2.3:a:nodejs:node.js:6.9.1
Nodejs » Node.js » Version: 6.9.2

cpe:2.3:a:nodejs:node.js:6.9.2
Nodejs » Node.js » Version: 6.9.3

cpe:2.3:a:nodejs:node.js:6.9.3
Nodejs » Node.js » Version: 6.9.4

cpe:2.3:a:nodejs:node.js:6.9.4
Nodejs » Node.js » Version: 6.9.5

cpe:2.3:a:nodejs:node.js:6.9.5
Opensuse » Leap » Version: 42.3

cpe:2.3:o:opensuse:leap:42.3

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-5739

Products

Pricing

Contact Us