CVE-2016-10518 in ws Module
الملخص
بحسب VulDB • 16/06/2026
تم العثور على ثغرة في وظيفة ping الخاصة بوحدة ws قبل الإصدار 1.0.0، والتي سمحت للعملاء بتخصيص الذاكرة عن طريق إرسال إطار ping. تستجيب وظيفة ping افتراضيًا بإطار pong مع حمولة إطار ping السابقة. هذا هو بالضبط ما تتوقعه، ولكن داخليًا تقوم وحدة ws دائمًا بتحويل جميع البيانات التي نحتاج إلى إرسالها إلى مثيل Buffer، وهنا تكمن الثغرة. لم تقم وحدة ws بإجراء أي فحوصات لنوع البيانات التي كانت ترسلها. مع المخازن المؤقتة (Buffers) في Node.js، عند تخصيصها باستخدام رقم بدلاً من سلسلة نصية، فإنها تخصص عدد البايتات المحدد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.