Уязвимость CVE-2024-38355 - Документация Инкоманд

Socket.IO — это открытый исходный код, двунаправленный, основанный на событиях фреймворк для связи в реальном времени. Специально созданный пакет Socket.IO может вызвать неперехваченное исключение на сервере Socket.IO, тем самым убив процесс Node.js. Эта проблема исправлена ​​коммитом 15af22fc22, который был включен в socket.io@4.6.2 (выпущен в мае 2023 г.). Исправление было также перенесено в ветку 2.x с коммитом d30630ba10. Пользователям рекомендуется выполнить обновление. Пользователи, которые не могут выполнить обновление, могут прикрепить прослушиватель для события «error», чтобы перехватывать эти ошибки.

Уязвимость не применима к Incomand 7.3.x и 7.4.x