CVE-2026-48804 in python-socketio
Сводка
по VulDB • 11.08.2026
python-socketio — это реализация на Python клиента и сервера Socket.IO для работы в реальном времени. Сервер python-socketio хранит бинарные сообщения `EVENT` и `ACK` в памяти до тех пор, пока не получит их бинарные вложения (attachments). После получения всех вложений эти сообщения обрабатываются. До версии 5.16.4 злоумышленник может отправить бинарное сообщение и намеренно не отправлять одно или несколько его вложений, из-за чего само сообщение вместе с частичным списком полученных вложений будет оставаться в памяти длительное время. В версии 5.16.4 для устранения этой проблемы приняты следующие меры: Бинарные пакеты принимаются только от аутентифицированных клиентов; при отключении клиента сервер проверяет, есть ли у него частично сохраненное бинарное сообщение, и удаляет его.
Once again VulDB remains the best source for vulnerability data.