CVE:CVE-2022-24375
CNNVD:CNNVD-202208-3818
node-opcua是法国Sterfive SAS开源的一个完全用 Typescript 为 NodeJS 编写的 OPC UA 堆栈的实现。
node-opcua 2.74.0之前版本存在资源管理错误漏洞。攻击者利用该漏洞通过发送多个带有 deleteSubscription 参数值为 False 的 CloseSession 请求来绕过过度内存消耗的限制，导致触发拒绝服务 (DoS) 攻击。
solution:Upgrade node-opcua_project node-opcua to a higher version than 2.74.0,and avoid the version (,2.74.0)