CVE-2026-33151
Yüksək
Təsvir
Socket.IO açıq mənbəli, real vaxt rejimində işləyən, ikiistiqamətli və hadisə əsaslı kommunikasiya freymvorkudur. 3.3.5, 3.4.4 və 4.2.6 versiyalarından əvvəl, xüsusi hazırlanmış Socket.IO paketi serveri çox sayda binar qoşmaların gözləməsinə və onları buferə yığmasına səbəb ola bilər ki, bu da serverdə yaddaşın bitməsi üçün istifadə edilə bilər. Bu problem 3.3.5, 3.4.4 və 4.2.6 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSocket.io-parser
Dərc20 mar 2026
İlk görülmə20 mar 2026
Necə düzəltmək olar
Yeniləyin
- socket socket.io-parser3.3.5, 3.4.4, 4.2.6 və ya daha yeni versiya
- socket.io-parser3.3.5, 3.4.4, 4.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| socket socket.io-parser | v < 3.3.5, 3.4.0 ≤ v < 3.4.4, 4.0.0 ≤ v < 4.2.6 | 3.3.5, 3.4.4, 4.2.6 |
| socket.io-parsernpm | v < 3.3.5, 3.4.0 ≤ v < 3.4.4, 4.0.0 ≤ v < 4.2.6 | 3.3.5, 3.4.4, 4.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.