CVE-2026-48779
Açıklama
ws, Node.js için açık kaynaklı bir WebSocket istemcisi ve sunucusudur. 1.1.0'dan 5.2.5'e kadar (dahil değil), 6.0.0'dan 6.2.4'e kadar, 7.0.0'dan 7.5.11'e kadar ve 8.0.0'dan 8.21.0'a kadar olan tüm sürümler bellek tüketimi tabanlı bir DoS zafiyetinden etkilenmektedir. Bir eş (peer), düşük ağ trafiği ile olağanüstü küçük parçalar ve veri bloklarından oluşan yüksek hacimli gönderimler yaparak, uzak eşin varsayılan olarak belgelenmiş mesaj boyutu sınırından çok daha fazla bellek tüketen yapısal sarmalayıcılar ayırmasını ve tutmasını sağlayabilir; bu durum OOM nedeniyle işlemin sonlanmasına yol açar. Bu sorun 5.2.5, 6.2.4, 7.5.11 ve 8.21.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- ws_project ws5.2.5, 6.2.4, 7.5.11, 8.21.0 ya da sonraki bir sürüm
- ws5.2.5, 6.2.4, 7.5.11, 8.21.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:48151
- access.redhat.com/errata/RHSA-2026:34342
- access.redhat.com/errata/RHSA-2026:57590
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:36754
- access.redhat.com/errata/RHSA-2026:33574
- access.redhat.com/errata/RHSA-2026:29197
- access.redhat.com/errata/RHSA-2026:41928
- access.redhat.com/errata/RHSA-2026:65126
- access.redhat.com/errata/RHSA-2026:60520
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ws_project ws | 1.1.0 ≤ v < 5.2.5, 6.0.0 ≤ v < 6.2.4, 7.0.0 ≤ v < 7.5.11, 8.0.0 ≤ v < 8.21.0 | 5.2.5, 6.2.4, 7.5.11, 8.21.0 |
| wsnpm | 1.1.0 ≤ v < 5.2.5, 6.0.0 ≤ v < 6.2.4, 7.0.0 ≤ v < 7.5.11, 8.0.0 ≤ v < 8.21.0 | 5.2.5, 6.2.4, 7.5.11, 8.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.