CVE-2022-41940 in Engine.IO
Tóm tắt
Bởi VulDB • 10/06/2026
Engine.IO là lớp truyền thông hai chiều dựa trên giao thức vận chuyển, hỗ trợ đa trình duyệt và đa thiết bị cho Socket.IO. Một yêu cầu HTTP được tạo ra đặc biệt có thể kích hoạt một ngoại lệ không được xử lý (uncaught exception) trên máy chủ Engine.IO, dẫn đến việc chấm dứt tiến trình Node.js. Điều này ảnh hưởng đến tất cả người dùng gói engine.io, bao gồm những người sử dụng các gói phụ thuộc như socket.io. Không có giải pháp khắc phục nào khác ngoài việc nâng cấp lên phiên bản an toàn. Các bản vá cho vấn đề này đã được phát hành trong các phiên bản 3.6.1 và 6.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.