Уязвимость CVE-2023-32695

Парсер socket.io — это кодировщик и декодировщик socket.io, написанный на JavaScript и соответствующий версии 5 протокола socket.io. Специально созданный пакет Socket.IO может вызвать необработанное исключение на сервере Socket.IO, что приведёт к завершению процесса Node.js. В версии 4.2.3 был выпущен патч.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2023-31419 Previous