CVE-2026-69185 in Socket.io
요약
\~에 의해 VulDB • 2026. 08. 03.
Socket.IO는 모든 플랫폼에서 양방향 및 저지연 통신을 가능하게 합니다. 버전 4.2.7, 3.4.5 및 3.3.6 이전에서는 특별히 조작된 Socket.IO 패킷이 서버로 하여금 다수의 바이너리 첨부 파일을 대기시키고 버퍼링하도록 만들어, 이를 통해 서버의 메모리가 고갈되도록 악용할 수 있습니다. 이 취약점은 버전 4.2.7, 3.4.5 및 3.3.6에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.