| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| socket.io-parser | < 3.4.1 | 3.4.1 |
| socket.io-parser | ≥ 3.4.0, < 3.4.1< 3.3.2 | 3.4.13.3.2 |
The socket.io-parser npm package before versions 3.3.2 and 3.4.1 allows attackers to cause a denial of service (memory consumption) via a large packet because a concatenation approach is used.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン