CVE-2026-69185 in Socket.io
Sumário
de VulDB • 03/08/2026
O Socket.IO permite comunicação bidirecional e de baixa latência para todas as plataformas. Antes das versões 4.2.7, 3.4.5 e 3.3.6, um pacote Socket.IO especialmente elaborado pode fazer com que o servidor aguarde por um grande número de anexos binários e os armazene em buffer, o que pode ser explorado para esgotar a memória do servidor. Esta vulnerabilidade foi corrigida nas versões 4.2.7, 3.4.5 e 3.3.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.