CVE-2026-48779
Təsvir
ws, Node.js üçün açıq mənbəli WebSocket kliyenti və serveridir. 1.1.0-dan 5.2.5-ə qədər (5.2.5 daxil olmaqla), 6.0.0-dan 6.2.4-ə qədər, 7.0.0-dan 7.5.11-ə qədər və 8.0.0-dan 8.21.0-a qədər olan bütün versiyalar yaddaşın tükənməsi ilə nəticələnən DoS zəifliyindən təsirlənir. Qarşı tərəf müvafiq şəbəkə trafiki ilə hədsiz kiçik fraqmentlər və məlumat hissələri göndərərək uzaq tərəfi sənədləşdirilmiş standart mesaj ölçüsü limitindən daha çox yaddaş istehlak edən struktur örtükləri ayırmağa və saxlamağa məcbur edə bilər ki, bu da OOM səbəbindən prosesin dayanmasına gətirib çıxarır. Bu problem 5.2.5, 6.2.4, 7.5.11 və 8.21.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- ws_project ws5.2.5, 6.2.4, 7.5.11, 8.21.0 və ya daha yeni versiya
- ws5.2.5, 6.2.4, 7.5.11, 8.21.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:48151
- access.redhat.com/errata/RHSA-2026:34342
- access.redhat.com/errata/RHSA-2026:57590
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:36754
- access.redhat.com/errata/RHSA-2026:33574
- access.redhat.com/errata/RHSA-2026:29197
- access.redhat.com/errata/RHSA-2026:41928
- access.redhat.com/errata/RHSA-2026:65126
- access.redhat.com/errata/RHSA-2026:60520
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ws_project ws | 1.1.0 ≤ v < 5.2.5, 6.0.0 ≤ v < 6.2.4, 7.0.0 ≤ v < 7.5.11, 8.0.0 ≤ v < 8.21.0 | 5.2.5, 6.2.4, 7.5.11, 8.21.0 |
| wsnpm | 1.1.0 ≤ v < 5.2.5, 6.0.0 ≤ v < 6.2.4, 7.0.0 ≤ v < 7.5.11, 8.0.0 ≤ v < 8.21.0 | 5.2.5, 6.2.4, 7.5.11, 8.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.