CVE-2026-69185 in Socket.io
Tóm tắt
Bởi VulDB • 03/08/2026
Socket.IO cho phép giao tiếp hai chiều và độ trễ thấp trên mọi nền tảng. Trước các phiên bản 4.2.7, 3.4.5 và 3.3.6, một gói Socket.IO được tạo ra đặc biệt có thể khiến máy chủ chờ đợi số lượng lớn các phần đính kèm nhị phân (binary attachments) và đệm chúng lại, điều này có thể bị khai thác để làm cạn kiệt bộ nhớ của máy chủ. Lỗ hổng này đã được khắc phục trong các phiên bản 4.2.7, 3.4.5 và 3.3.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.