p PatchFirst

CVE-2026-33151

CVE-2026-33151 · socket.io allows an unbounded number of binary attachments

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Socket.IO is an open source, real-time, bidirectional, event-based, communication framework. Prior to versions 3.3.5, 3.4.4, and 4.2.6, a specially crafted Socket.IO packet can make the server wait for a large number of binary attachments and buffer them, which can be exploited to make the server run out of memory. This issue has been patched in versions 3.3.5, 3.4.4, and 4.2.6.

CVSS 8.7 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • socket.io

    Версии
    • < 3.3.5: Затронуто
    • >= 3.4.0, < 3.4.4: Затронуто
    • >= 4.0.0, < 4.2.6: Затронуто

    Нет опубликованного исправления

  • node-socket.io-parser Debian:12

    Версии
    • 4.2.1+~3.1.0-2
    • 4.2.1+~3.1.0-3
    • 4.2.1+~3.1.0-4
    • 4.2.4+~3.1.2-1
    • 4.2.4+~3.1.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Debian:13

    Версии
    • 4.2.1+~3.1.0-3
    • 4.2.1+~3.1.0-4
    • 4.2.4+~3.1.2-1
    • 4.2.4+~3.1.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Debian:14

    Версии
    • 4.2.1+~3.1.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.1+~3.1.0-4

    Обновитесь до 4.2.1+~3.1.0-4

  • socket.io-parser npm

    Затронутые диапазоны версий
    • SEMVER: < 3.3.5

    Обновитесь до 3.3.5

  • socket.io-parser npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.4.0, < 3.4.4

    Обновитесь до 3.4.4

  • socket.io-parser npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.2.6

    Обновитесь до 4.2.6

  • node-socket.io-parser Ubuntu:18.04:LTS

    Версии
    • 2.3.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:20.04:LTS

    Версии
    • 3.3.0-1
    • 3.4.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:22.04:LTS

    Версии
    • 4.0.2-1
    • 4.1.1+~3.0.0-1
    • 4.1.2+~3.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:24.04:LTS

    Версии
    • 4.2.1+~3.1.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:25.10

    Версии
    • 4.2.1+~3.1.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:26.04:LTS

    Версии
    • 4.2.1+~3.1.0-3
    • 4.2.1+~3.1.0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →