p PatchFirst

CVE-2026-69185

CVE-2026-69185 · Socket.IO: Zero-attachment Memory Exhaustion

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Socket.IO enables bidirectional and low-latency communication for every platform. Prior to 4.2.7, 3.4.5, and 3.3.6, a specially crafted Socket.IO packet can make the server wait for a large number of binary attachments and buffer them, which can be exploited to make the server run out of memory. This vulnerability is fixed in 4.2.7, 3.4.5, and 3.3.6.

CVSS 7.5 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • socket.io

    Версии
    • < 3.3.6: Затронуто
    • >= 3.4.0, < 3.4.5: Затронуто
    • >= 4.0.0, < 4.2.7: Затронуто

    Нет опубликованного исправления

  • node-socket.io-parser Debian:12

    Версии
    • 4.2.1+~3.1.0-2
    • 4.2.1+~3.1.0-3
    • 4.2.1+~3.1.0-4
    • 4.2.4+~3.1.2-1
    • 4.2.4+~3.1.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Debian:13

    Версии
    • 4.2.1+~3.1.0-3
    • 4.2.1+~3.1.0-4
    • 4.2.4+~3.1.2-1
    • 4.2.4+~3.1.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Debian:14

    Версии
    • 4.2.1+~3.1.0-3
    • 4.2.1+~3.1.0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.4+~3.1.2-1

    Обновитесь до 4.2.4+~3.1.2-1

  • socket.io-parser npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.2.7

    Обновитесь до 4.2.7

  • socket.io-parser npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.4.0, < 3.4.5

    Обновитесь до 3.4.5

  • socket.io-parser npm

    Затронутые диапазоны версий
    • SEMVER: < 3.3.6

    Обновитесь до 3.3.6

  • node-socket.io-parser Ubuntu:18.04:LTS

    Версии
    • 2.3.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:20.04:LTS

    Версии
    • 3.3.0-1
    • 3.4.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:22.04:LTS

    Версии
    • 4.0.2-1
    • 4.1.1+~3.0.0-1
    • 4.1.2+~3.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:24.04:LTS

    Версии
    • 4.2.1+~3.1.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:26.10

    Версии
    • 4.2.1+~3.1.0-4
    • 4.2.4+~3.1.2-1
    • 4.2.4+~3.1.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-socket.io-parser Ubuntu:26.04:LTS

    Версии
    • 4.2.1+~3.1.0-3
    • 4.2.1+~3.1.0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →