| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| socket.io-parser | ≥ 3.4.0, < 3.4.4≥ 4.0.0, < 4.2.6< 3.3.5 | 3.4.44.2.63.3.5 |
| socket.io-parser | ≥ 3.4.0, < 3.4.4≥ 4.0.0, < 4.2.6< 3.3.5 | 3.4.44.2.63.3.5 |
A specially crafted Socket.IO packet can make the server wait for a large number of binary attachments and buffer them, which can be exploited to make the server run out of memory.
| Version range | Used by | Fixed version |
|---|---|---|
>=4.0.0 <4.2.6 | [email protected] and [email protected] | 4.2.6 |
>=3.4.0 <3.4.4 | [email protected] | 3.4.4 |
<3.3.5 | [email protected] | 3.3.5 |
There is no known workaround except upgrading to a safe version.
If you have any questions or comments about this advisory:
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí