Socket.IO-client Java before 2.0.1 vulnerable to NULL Pointer Dereference

高 7.5CVE-2022-25867 · GHSA-85xx-xhjm-rhrw · 02/08/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25867 は io.socket:socket.io-client, socket.io-client java (socket) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.6% より高い）。
対処：2.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.socket:socket.io-client Maven	`< 2.0.1`	`2.0.1`
socket.io-client java socket	`< 2.0.1`	`2.0.1`

概要

The package io.socket:socket.io-client before 2.0.1 is vulnerable to NULL Pointer Dereference when parsing a packet with with invalid payload format.

NVD の説明

The package io.socket:socket.io-client before 2.0.1 are vulnerable to NULL Pointer Dereference when parsing a packet with with invalid payload format.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-25867 · ADVISORY
socketio/socket.io-client-java · WEB
socketio/socket.io-client-java commit 8664499 · WEB
socketio/socket.io-client-java commit e8ffe9d · WEB
socketio/socket.io-client-java · PACKAGE
socketio/socket.io-client-java release socket.io-client-2.0.1 · WEB
security.snyk.io/vuln/SNYK-JAVA-IOSOCKET-2949738 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

io.socket:socket.io-client

Maven

< 2.0.1

2.0.1

socket.io-client java

socket

< 2.0.1

2.0.1

概要

The package io.socket:socket.io-client before 2.0.1 is vulnerable to NULL Pointer Dereference when parsing a packet with with invalid payload format.

NVD の説明

The package io.socket:socket.io-client before 2.0.1 are vulnerable to NULL Pointer Dereference when parsing a packet with with invalid payload format.