جزئیات آسیب‌پذیری
CVE-2026-33151
socketio socket.io
socket.io allows an unbounded number of binary attachments
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Socket.IO is an open source, real-time, bidirectional, event-based, communication framework. Prior to versions 3.3.5, 3.4.4, and 4.2.6, a specially crafted Socket.IO packet can make the server wait for a large number of binary attachments and buffer them, which can be exploited to make the server run out of memory. This issue has been patched in versions 3.3.5, 3.4.4, and 4.2.6.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| socketio | socket.io | < 3.3.5 | CVEProject cvelistV5 (CNA) |
| socketio | socket.io | >= 3.4.0, < 3.4.4 | CVEProject cvelistV5 (CNA) |
| socketio | socket.io | >= 4.0.0, < 4.2.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/socketio/socket.io/security/advisories/GHSA-677m-j7p3-52f9 x_refsource_CONFIRM
- https://github.com/socketio/socket.io/commit/719f9ebab0772ffb882bd614b387e585c1aa75d4 x_refsource_MISC
- https://github.com/socketio/socket.io/commit/9d39f1f080510f036782f2177fac701cc041faaf x_refsource_MISC
- https://github.com/socketio/socket.io/commit/b25738c416c4e32fbff62ee182afa8f6d0dacf78 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-20Improper Input Validation
- CWE-754Improper Check for Unusual or Exceptional Conditions