CVE-2022-21676
Açıklama
Engine.IO, Socket.IO için taşıma tabanlı, tarayıcılar ve cihazlar arası çift yönlü iletişim katmanının uygulamasıdır. Özel olarak hazırlanmış bir HTTP isteği, Engine.IO sunucusunda yakalanamayan bir istisnaya yol açarak Node.js işleminin sonlanmasına neden olabilir. Bu durum, `socket.io` gibi bağımlı paketleri kullananlar da dahil olmak üzere, `4.0.0` sürümünden itibaren `engine.io` paketinin tüm kullanıcılarını etkilemektedir. `4.0.0` öncesindeki sürümler etkilenmemektedir. Her ana dal için bir düzeltme yayınlanmıştır; bunlar `4.x.x` dalı için `4.1.2`, `5.x.x` dalı için `5.2.1` ve `6.x.x` dalı için `6.1.1` sürümleridir. Güvenli bir sürüme yükseltmek dışında bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- socket engine.io4.1.2, 5.2.1, 6.1.1 ya da sonraki bir sürüm
- engine.io4.1.2, 5.2.1, 6.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| socket engine.io | 4.0.0 ≤ v < 4.1.2, 5.0.0 ≤ v < 5.2.1, 6.0.0 ≤ v < 6.1.1 | 4.1.2, 5.2.1, 6.1.1 |
| engine.ionpm | 4.0.0 ≤ v < 4.1.2, 5.0.0 ≤ v < 5.2.1, 6.0.0 ≤ v < 6.1.1 | 4.1.2, 5.2.1, 6.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.