CVEvulnerability

CVE-2013-4450

5.0 MEDIUM Published 2013-10-21 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2013-10-21
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
5.0 MEDIUM — AV:N/AC:L/Au:N/C:N/I:N/A:P
Weaknesses
CWE-20

Description

The HTTP server in Node.js 0.10.x before 0.10.21 and 0.8.x before 0.8.26 allows remote attackers to cause a denial of service (memory and CPU consumption) by sending a large number of pipelined requests without reading the response.

Affected configurations

• nodejs nodejs 0.8.0 • nodejs nodejs 0.8.1 • nodejs nodejs 0.8.2 • nodejs nodejs 0.8.3 • nodejs nodejs 0.8.4 • nodejs nodejs 0.8.5 • nodejs nodejs 0.8.6 • nodejs nodejs 0.8.7 • nodejs nodejs 0.8.8 • nodejs nodejs 0.8.9 • nodejs nodejs 0.8.10 • nodejs nodejs 0.8.11 • nodejs nodejs 0.8.12 • nodejs nodejs 0.8.13 • nodejs nodejs 0.8.14 • nodejs nodejs 0.8.15 • nodejs nodejs 0.8.16 • nodejs nodejs 0.8.17 • nodejs nodejs 0.8.18 • nodejs nodejs 0.8.19 • nodejs nodejs 0.8.20 • nodejs nodejs 0.8.21 • nodejs nodejs 0.8.22 • nodejs nodejs 0.8.23 • nodejs nodejs 0.8.24 • nodejs nodejs 0.8.25 • nodejs nodejs 0.10.0 • nodejs nodejs 0.10.1 • nodejs nodejs 0.10.2 • nodejs nodejs 0.10.3 • nodejs nodejs 0.10.4 • nodejs nodejs 0.10.5 • nodejs nodejs 0.10.6 • nodejs nodejs 0.10.7 • nodejs nodejs 0.10.8 • nodejs nodejs 0.10.9 • nodejs nodejs 0.10.10 • nodejs nodejs 0.10.11 • nodejs nodejs 0.10.12 • nodejs nodejs 0.10.13 • nodejs nodejs 0.10.14 • nodejs nodejs 0.10.15 • nodejs nodejs 0.10.16 • nodejs nodejs 0.10.17 • nodejs nodejs 0.10.18 • nodejs nodejs 0.10.19 • nodejs nodejs 0.10.20

Related

Weakness · CWE (1)

  • CWE-20 Improper Input Validation weakness

References