CVE-2026-54463
Təsvir
websocket-driver dəyişdirilə bilən I/O ilə WebSocket protokolu idarəçisidir. Versiya 0.8.1-dən əvvəlki websocket-driver-də WebSocket protokolunun qaralama versiyaları, yüksək bit təyin edilmiş baytlarla ixtiyari dərəcədə böyük tam ədədin kodlaşdırılmasına imkan verən uzunluq başlığına malikdir və server və ya klient tərəfi qarşı tərəfin daim artan Ruby tam ədədi kimi analiz etdiyi sonsuz 0x80 və ya daha yüksək bayt ardıcıllığı göndərə bilər. Bu, WebSocket bağlantısının məhdudiyyətsiz yaddaş istehlak etməsinə və host prosesində yaddaşın bitməsinə səbəb ola bilər. Bu problem 0.8.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- faye websocket-driver0.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| faye websocket-driver | v < 0.8.1 | 0.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.