CVE-2022-41940 in Engine.IO
Sumário
de VulDB • 10/06/2026
O Engine.IO é a implementação da camada de comunicação bidirecional baseada em transporte, compatível com múltiplos navegadores e dispositivos, para o Socket.IO. Uma solicitação HTTP especialmente elaborada pode desencadear uma exceção não tratada no servidor do Engine.IO, interrompendo assim o processo Node.js. Isso afeta todos os usuários do pacote engine.io, incluindo aqueles que utilizam pacotes dependentes como socket.io. Não há solução alternativa conhecida além da atualização para uma versão segura. Foram lançados patches para este problema nas versões 3.6.1 e 6.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.