CVE-2026-54463
Açıklama
websocket-driver, takılabilir G/Ç'ye sahip bir WebSocket protokol işleyicisidir. 0.8.1 sürümünden önce, websocket-driver içindeki WebSocket protokolünün taslak sürümleri, yüksek biti ayarlanmış rastgele büyüklükte bir tam sayının bayt olarak kodlanmasına izin veren bir uzunluk üst bilgisi içerir; böylece bir sunucu veya istemci, karşı tarafın sürekli büyüyen bir Ruby tam sayısına dönüştürdüğü sonsuz bir 0x80 veya daha yüksek bayt dizisi gönderebilir. Bu durum, bir WebSocket bağlantısının sınırsız miktarda bellek tüketmesine ve ana sürecin belleğinin tükenmesine yol açabilir. Bu sorun 0.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- faye websocket-driver0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| faye websocket-driver | v < 0.8.1 | 0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.