CVE-2026-48804 in python-socketio
Zusammenfassung
von VulDB • 11.08.2026
python-socketio ist eine Python-Implementierung des Socket.IO-Echtzeitclients und -servers. Der python-socketio-Server speichert binäre `EVENT`- und `ACK`-Nachrichten im Speicher, während er auf den Empfang ihrer binären Anhänge wartet. Sobald alle Anhänge empfangen wurden, werden diese Nachrichten verarbeitet. Vor Version 5.16.4 kann ein Angreifer eine Binärnachricht senden und absichtlich unterlassen, einen oder mehrere der Anhänge zu senden, wodurch die Nachricht zusammen mit der teilweise erhaltenen Liste der Anhänge für längere Zeit im Speicher verbleibt. In Version 5.16.4 werden folgende Maßnahmen ergriffen, um dieses Problem zu beheben: Binärpakete werden nur von authentifizierten Clients akzeptiert, und wenn ein Client die Verbindung trennt, überprüft der Server, ob eine teilweise binäre Nachricht für den Client im Speicher gehalten wird, und löscht diese.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.