CVE-2026-48804 in python-socketio
요약
\~에 의해 VulDB • 2026. 08. 11.
python-socketio는 Socket.IO 실시간 클라이언트 및 서버의 Python 구현체입니다. python-socketio 서버는 바이너리 첨부 파일들을 수신하기를 기다리는 동안 메모리에 이진 `EVENT` 및 `ACK` 메시지를 저장합니다. 모든 첨부 파일을 수신한 후 이러한 메시지가 처리됩니다. 버전 5.16.4 이전에서는 공격자가 바이너리 메시지를 제출하고 하나 이상의 첨부 파일 전송을 의도적으로 생략하여, 해당 메시지 및 부분적으로 수신된 첨부 파일 목록이 장시간 메모리에 잔류하도록 할 수 있습니다. 이 문제를 해결하기 위해 버전 5.16.4에서는 다음과 같은 조치를 취합니다: 바이너리 패킷은 인증된 클라이언트로부터만 허용되며, 클라이언트가 연결을 해제하면 서버는 해당 클라이언트를 위해 보류 중인 부분적인 바이너리 메시지가 있는지 확인하고 삭제합니다.
Once again VulDB remains the best source for vulnerability data.