CVE-2013-4450

Published: Oct 21, 2013Modified: Apr 29, 2026

5.0

Vector

AV:N/AC:L/Au:N/C:N/I:N/A:P

Exploitability: 10.0 / Impact: 2.9

Source: NVD

Description

The HTTP server in Node.js 0.10.x before 0.10.21 and 0.8.x before 0.8.26 allows remote attackers to cause a denial of service (memory and CPU consumption) by sending a large number of pipelined requests without reading the response.

Affected (47)

Products: Nodejs: Nodejs

Nodejs

1 product

Nodejs

Configuration A

47 vulnerable

Vulnerable Software	Affected Versions
Nodejs Nodejs	Version 0.10.0
Nodejs Nodejs	Version 0.10.10
Nodejs Nodejs	Version 0.10.11
Nodejs Nodejs	Version 0.10.12
Nodejs Nodejs	Version 0.10.13
Nodejs Nodejs	Version 0.10.14
Nodejs Nodejs	Version 0.10.15
Nodejs Nodejs	Version 0.10.16
Nodejs Nodejs	Version 0.10.17
Nodejs Nodejs	Version 0.10.18
Nodejs Nodejs	Version 0.10.19
Nodejs Nodejs	Version 0.10.1
Nodejs Nodejs	Version 0.10.20
Nodejs Nodejs	Version 0.10.2
Nodejs Nodejs	Version 0.10.3
Nodejs Nodejs	Version 0.10.4
Nodejs Nodejs	Version 0.10.5
Nodejs Nodejs	Version 0.10.6
Nodejs Nodejs	Version 0.10.7
Nodejs Nodejs	Version 0.10.8
Nodejs Nodejs	Version 0.10.9
Nodejs Nodejs	Version 0.8.0
Nodejs Nodejs	Version 0.8.10
Nodejs Nodejs	Version 0.8.11
Nodejs Nodejs	Version 0.8.12
Nodejs Nodejs	Version 0.8.13
Nodejs Nodejs	Version 0.8.14
Nodejs Nodejs	Version 0.8.15
Nodejs Nodejs	Version 0.8.16
Nodejs Nodejs	Version 0.8.17
Nodejs Nodejs	Version 0.8.18
Nodejs Nodejs	Version 0.8.19
Nodejs Nodejs	Version 0.8.1
Nodejs Nodejs	Version 0.8.20
Nodejs Nodejs	Version 0.8.21
Nodejs Nodejs	Version 0.8.22
Nodejs Nodejs	Version 0.8.23
Nodejs Nodejs	Version 0.8.24
Nodejs Nodejs	Version 0.8.25
Nodejs Nodejs	Version 0.8.2
Nodejs Nodejs	Version 0.8.3
Nodejs Nodejs	Version 0.8.4
Nodejs Nodejs	Version 0.8.5
Nodejs Nodejs	Version 0.8.6
Nodejs Nodejs	Version 0.8.7
Nodejs Nodejs	Version 0.8.8
Nodejs Nodejs	Version 0.8.9