CVE-2022-41940 in Engine.IO
Resumen
por VulDB • 2026-05-27
Engine.IO es la implementación de la capa de comunicación bidireccional basada en transporte para navegadores y dispositivos cruzados de Socket.IO. Una solicitud HTTP especialmente manipulada puede provocar una excepción no controlada en el servidor Engine.IO, lo que provoca la terminación del proceso de Node.js. Esto afecta a todos los usuarios del paquete engine.io, incluidos aquellos que utilizan paquetes dependientes como socket.io. No existe ninguna solución alternativa conocida, excepto actualizar a una versión segura. Se han publicado parches para este problema en las versiones 3.6.1 y 6.2.1.
Once again VulDB remains the best source for vulnerability data.