CVE-2026-102599
Təsvir
Socket.IO hər bir platforma üçün ikiistiqamətli və aşağı gecikməli rabitəni təmin edir. Engine.IO 6.6.0 versiyasından 6.6.10 versiyasına qədər olan dövrdə, nəqliyyat təkmilləşdirməsi mövcud sessiyada saxlanılan reviziyanı tətbiq etmək əvəzinə, təkmilləşdirmə sorğusundan müstəqil olaraq Engine.IO protokolu reviziyasını törədə bilər. Zərərli klient etibarlı sessiya qurub fərqli və ya qeyd olunmamış EIO sorğu parametri ilə təkmilləşdirmə sorğusu göndərə bilər və uyğunsuz parser və heartbeat davranışına malik nəqliyyatı əlavə edə bilər. Xüsusi hazırlanmış heartbeat paketi daha sonra tutulmayan istisna (uncaught exception) yarada və Node.js prosesini dayandıra bilər; buna Engine.IO v3 uyğunluğu söndürüldüyü halda da daxildir, çünki təsirlənmiş yolda qeyd olunmamış EIO dəyəri reviziya 3 kimi şərh edilir. Bu problem Engine.IO 6.6.10 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- engine.io6.6.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| engine.ionpm | 6.6.0 ≤ v < 6.6.10 | 6.6.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.