CVE-2026-54490
Açıklama
websocket-driver, takılabilir G/Ç özelliğine sahip bir WebSocket protokol işleyicisidir. 0.7.5 sürümünden önce, bu kütüphane permessage-deflate uzantısı ile kullanıldığında, sınırın lib/websocket/driver/hybi.js dosyasında açılmış verinin boyutu yerine sıkıştırılmış verinin boyutunu veren mesaj çerçevelerinin uzunluk başlıklarına göre kontrol edilmesi nedeniyle, bir WebSocket sunucusu veya istemcisi yapılandırılan maksimum mesaj boyutundan daha büyük mesajları kabul etmeye zorlanabilir. Bu durum, uygulamaların beklenenden daha büyük mesajlar kabul etmesine ve amaçlanan kaynak kullanımını aşmasına yol açabilir. Bu sorun 0.7.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- websocket-driver0.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| websocket-drivernpm | v < 0.7.5 | 0.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.