CVE-2022-41940
Təsvir
Engine.IO, Socket.IO üçün nəqliyyat əsaslı brauzerlərarası/cihazlararası ikiistiqamətli rabitə təbəqəsinin tətbiqidir. Xüsusi hazırlanmış HTTP sorğusu Engine.IO serverində tutulmamış istisna (uncaught exception) yarada bilər və beləliklə Node.js prosesini dayandıra bilər. Bu, socket.io kimi asılı paketlərdən istifadə edənlər də daxil olmaqla, engine.io paketinin bütün istifadəçilərinə təsir edir. Təhlükəsiz versiyaya yeniləməkdən başqa məlum olan heç bir alternativ həll yolu yoxdur. Bu problem üçün 3.6.1 və 6.2.1 versiyalarında yamalar dərc edilmişdir.
Necə düzəltmək olar
- socket engine.io3.6.1, 6.2.1 və ya daha yeni versiya
- engine.io3.6.1, 6.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| socket engine.io | v < 3.6.1, 4.0.0 ≤ v < 6.2.1 | 3.6.1, 6.2.1 |
| engine.ionpm | v < 3.6.1, 4.0.0 ≤ v < 6.2.1 | 3.6.1, 6.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.