CVE-2021-32640
Açıklama
ws, Node.js için açık kaynaklı bir WebSocket istemci ve sunucu kütüphanesidir. Özel olarak hazırlanmış bir `Sec-Websocket-Protocol` başlık değeri, bir ws sunucusunu önemli ölçüde yavaşlatmak için kullanılabilir. Güvenlik açığı [email protected] sürümünde düzeltilmiştir (https://github.com/websockets/ws/commit/00c425ec77993773d823f018f64a5c44e17023ff). ws'nin savunmasız sürümlerinde, sorun [`--max-http-header-size=size`](https://nodejs.org/api/cli.html#cli_max_http_header_size_size) ve/veya [`maxHeaderSize`](https://nodejs.org/api/http.html#http_http_createserver_options_requestlistener) seçenekleri kullanılarak istek başlıklarının izin verilen maksimum uzunluğunun azaltılmasıyla hafifletilebilir.
Nasıl düzeltilir
- ws_project ws6.2.2, 7.4.6 ya da sonraki bir sürüm
- ws7.4.6, 6.2.2, 5.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ws_project ws | 5.0.0 ≤ v < 6.2.2, 7.0.0 ≤ v < 7.4.6 | 6.2.2, 7.4.6 |
| netapp e-series_performance_analyzer | Aralık belirtilmemiş | — |
| wsnpm | 7.0.0 ≤ v < 7.4.6, 6.0.0 ≤ v < 6.2.2, 5.0.0 ≤ v < 5.2.3 | 7.4.6, 6.2.2, 5.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.