p PatchFirst

CVE-2020-36048

CVE-2020-36048

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Engine.IO before 4.0.0 allows attackers to cause a denial of service (resource consumption) via a POST request to the long polling transport.

CVSS 7.5 · Высокий · EPSS 3,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • engine.io npm

    Затронутые диапазоны версий
    • SEMVER: < 3.6.0

    Обновитесь до 3.6.0

Первоисточники

Проверьте свой сервер →