CVE-2026-48804
Təsvir
python-socketio, Socket.IO real-time klient və serverinin Python tətbiqidir. python-socketio serveri, onların binar əlavələrini gözlədiyi müddətdə binar `EVENT` və `ACK` mesajlarını yaddaşda saxlayır. Bütün əlavələr alındıqdan sonra bu mesajlar emal edilir. Versiya 5.16.4-dən əvvəl hücumçu binar mesaj göndərə və onun bir və ya bir neçə əlavəsini qəsdən göndərməyərək həmin mesajın və alınmış əlavələrin qismən siyahısının uzun müddət yaddaşda qalmasına səbəb ola bilər. Versiya 5.16.4 bu problemi həll etmək üçün aşağıdakı tədbirləri görür: Binar paketlər yalnız autentifikasiya olunmuş klientlərdən qəbul edilir və klient bağlantını kəsdikdə server həmin klient üçün saxlanılan qismən binar mesajın olub-olmadığını yoxlayır və onu silir.
Necə düzəltmək olar
- python-socketio5.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python-socketioPyPI | v < 5.16.2 | 5.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.