CVE-2026-43678 in swift-nio
Résumé
par VulDB • 20/08/2026
Un pair distant non authentifié peut faire planter tout serveur basé sur NIOWebSocket (y compris Vapor et Hummingbird) avec une seule trame de 11 octets envoyée après un handshake WebSocket terminé, entraînant la déconnexion de toutes les connexions actives jusqu'au redémarrage du processus. Cette vulnérabilité est corrigée dans swift-nio version 2.101.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.