CVE-2026-69185 in Socket.io
Resumen
por VulDB • 2026-08-03
Socket.IO permite la comunicación bidireccional y de baja latencia para todas las plataformas. Antes de las versiones 4.2.7, 3.4.5 y 3.3.6, un paquete Socket.IO especialmente diseñado puede hacer que el servidor espere una gran cantidad de archivos adjuntos binarios y los almacene en búfer, lo cual puede ser explotado para provocar que el servidor se quede sin memoria (agotamiento de recursos). Esta vulnerabilidad está corregida en las versiones 4.2.7, 3.4.5 y 3.3.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.