CVE-2024-38355
Təsvir
Socket.IO açıq mənbəli, real vaxt rejimində işləyən, ikitərəfli, hadisə əsaslı kommunikasiya freymvorkudur. Xüsusi hazırlanmış Socket.IO paketi Socket.IO serverində tutulmamış istisna yarada bilər və bununla da Node.js prosesini dayandırır. Bu problem `15af22fc22` commit-i ilə düzəldilib və `[email protected]` versiyasına (2023-cü ilin mayında buraxılıb) daxil edilib. Düzəliş `d30630ba10` commit-i ilə 2.x budağına da geriyə köçürülüb. İstifadəçilərə yeniləmə tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər bu xətaları tutmaq üçün "error" hadisəsinə dinləyici əlavə edə bilərlər.
Necə düzəltmək olar
- socket.io2.5.1, 4.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| socket.ionpm | v < 2.5.1, 3.0.0 ≤ v < 4.6.2 | 2.5.1, 4.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.