VDB-411852 · CVE-2026-102599 · GCVE-0-2026-102599

Engine.IO до 6.6.9 Transport Upgrade EIO отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.84-

СводкаИнформация

Уязвимость была найдена в Engine.IO до 6.6.9 и классифицирована как проблематичный. Используемая неизвестная функция компонента Transport Upgrade. Выполнение манипуляции с аргументом EIO приводит к отказ в обслуживании. Эта уязвимость однозначно идентифицируется как CVE-2026-102599. Атака может быть осуществлена удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Engine.IO до 6.6.9 и классифицирована как проблематичный. Используемая неизвестная функция компонента Transport Upgrade. Выполнение манипуляции с аргументом EIO приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-404. Данная уязвимость была опубликована.

Эта уязвимость однозначно идентифицируется как CVE-2026-102599. Атака может быть осуществлена удаленно. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1499.

Указано значение Не определено.

Переход на версию 6.6.10 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Имя

Engine.IO

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать