CVE-2026-69185 in Socket.io
Résumé
par VulDB • 03/08/2026
Socket.IO permet une communication bidirectionnelle et à faible latence pour toutes les plateformes. Avant les versions 4.2.7, 3.4.5 et 3.3.6, un paquet Socket.IO spécialement conçu peut amener le serveur à attendre un grand nombre de pièces jointes binaires et à les mettre en mémoire tampon (buffer), ce qui peut être exploité pour provoquer une épuisement de la mémoire du serveur. Cette vulnérabilité est corrigée dans les versions 4.2.7, 3.4.5 et 3.3.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.