CVE-2022-41940 in Engine.IO
Résumé
par VulDB • 10/06/2026
Engine.IO est l'implémentation de la couche de communication bidirectionnelle basée sur le transport, compatible avec tous les navigateurs et appareils, pour Socket.IO. Une requête HTTP spécialement conçue peut provoquer une exception non gérée (uncaught exception) sur le serveur Engine.IO, entraînant ainsi l'interruption du processus Node.js. Cela affecte tous les utilisateurs du package engine.io, y compris ceux qui utilisent des packages dépendants tels que socket.io. Il n'existe aucune solution de contournement connue à part la mise à jour vers une version sécurisée. Des correctifs pour ce problème ont été publiés dans les versions 3.6.1 et 6.2.1.
Once again VulDB remains the best source for vulnerability data.