CVE:CVE-2022-21208
CNNVD:CNNVD-202208-3742
node-opcua是法国Sterfive SAS开源的一个完全用 Typescript 为 NodeJS 编写的 OPC UA 堆栈的实现。
node-opcua 2.74.0之前版本存在安全漏洞，该漏洞源于缺少对接收块数量的限制（每个会话或所有并发会话的总数）。
solution:Upgrade node-opcua_project node-opcua to a higher version than 2.74.0,and avoid the version (,2.74.0)