CVE-2022-25867

Yüksek

Açıklama

2.0.1 öncesindeki io.socket:socket.io-client paketi, geçersiz yük formatına sahip bir paket ayrıştırılırken NULL Pointer Dereference zafiyetine karşı savunmasızdır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSocket.io-client Java

Yayın2 Ağu 2022

İlk görülme2 Ağu 2022

Nasıl düzeltilir

Güncelleyin

socket socket.io-client_java2.0.1 ya da sonraki bir sürüm
io.socket:socket.io-client2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
socket socket.io-client_java	v < 2.0.1	2.0.1
io.socket:socket.io-clientMaven	v < 2.0.1	2.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.