CVE-2026-54490
Təsvir
websocket-driver dəyişdirilə bilən I/O ilə WebSocket protokolu idarəçisidir. Versiya 0.7.5-dən əvvəl, əgər bu kitabxana permessage-deflate genişlənməsi ilə istifadə edilirsə, WebSocket serveri və ya klienti konfiqurasiya edilmiş maksimum mesaj ölçüsündən daha böyük mesajları qəbul edə bilər. Bunun səbəbi limitin mesaj freymlərinin uzunluq başlıqlarına görə yoxlanılmasıdır ki, bunlar lib/websocket/driver/hybi.js faylında sıxılmış məlumatın ölçüsünü göstərir, dekompressiyadan sonrakı ölçünü yox. Bu, tətbiqlərin gözləniləndən daha böyük mesajları qəbul etməsinə və nəzərdə tutulmuş resurs istifadəsini aşmasına səbəb ola bilər. Bu problem 0.7.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- websocket-driver0.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| websocket-drivernpm | v < 0.7.5 | 0.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.