CVE-2022-41940 in Engine.IO
要約
〜によって VulDB • 2026年06月10日
Engine.IOは、Socket.IOのためのトランスポートベースのクロスブラウザ/クロスデバイス双方向通信レイヤーの実装です。特別に作成されたHTTPリクエストにより、Engine.IOサーバーで捕捉されない例外が発生し、Node.jsプロセスが終了します。この問題はengine.ioパッケージを使用するすべてのユーザーに影響を与え、socket.ioなどの依存パッケージを使用しているユーザーも含まれます。安全なバージョンへのアップグレード以外には既知の回避策はありません。本問題に対するパッチは、バージョン3.6.1および6.2.1でリリースされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.