Node.js HTTP 模块拒绝服务漏洞(已于 v0.8.26 及 v0.10.21 中被修复)

2013-10-26
阅读 1 分钟
3.8k
2013/10/22 17:42:10 原载于 Node.js 官方博客 / XiNGRZ 编译 Node.js 中的这一拒绝服务攻击漏洞为:当客户端在一条连接内发送大量管线化 HTTP 请求、并且不从连接读取响应,将会导致服务中断。 我们建议所有 Node.js v0.8 或 v0.10 运行在生产环境的 HTTP 服务器尽快更新此版本。 v0.10.21 [链接] v0.8.26 [链接] 对此 ...