CVE:CVE-2022-25231
CNNVD:CNNVD-202208-3735
node-opcua是法国Sterfive SAS开源的一个完全用 Typescript 为 NodeJS 编写的 OPC UA 堆栈的实现。
node-opcua 2.74.0之前版本存在安全漏洞，该漏洞源于当请求的内存分配超过 v8 的内存限制时，通过发送带有特殊 OPC UA NodeID 的特制 OPC UA 消息容易受到拒绝服务 (DoS) 的攻击。