CVE-2022-41940
Yüksek
Açıklama
Engine.IO, Socket.IO için taşıma tabanlı, tarayıcılar ve cihazlar arası çift yönlü iletişim katmanının uygulamasıdır. Özel olarak hazırlanmış bir HTTP isteği, Engine.IO sunucusunda yakalanamayan bir istisnaya yol açarak Node.js işlemini sonlandırabilir. Bu durum, socket.io gibi bağımlı paketleri kullananlar da dahil olmak üzere engine.io paketinin tüm kullanıcılarını etkilemektedir. Güvenli bir sürüme yükseltmek dışında bilinen bir geçici çözüm yoktur. Bu sorun için 3.6.1 ve 6.2.1 sürümlerinde yamalar yayınlanmıştır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSocket Engine.io
Yayın22 Kas 2022
İlk görülme22 Kas 2022
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- socket engine.io3.6.1, 6.2.1 ya da sonraki bir sürüm
- engine.io3.6.1, 6.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| socket engine.io | v < 3.6.1, 4.0.0 ≤ v < 6.2.1 | 3.6.1, 6.2.1 |
| engine.ionpm | v < 3.6.1, 4.0.0 ≤ v < 6.2.1 | 3.6.1, 6.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.