Уязвимость CVE-2024-37890 - Документация Инкоманд

ws — это клиент и сервер WebSocket с открытым исходным кодом для Node.js. Запрос с количеством заголовков, превышающим порог server.maxHeadersCount, может быть использован для сбоя сервера ws. Уязвимость была исправлена ​​в ws@8.17.1 (e55e510) и перенесена в ws@7.5.10 (22c2876), ws@6.2.3 (eeb76d3) и ws@5.2.4 (4abd8f6). В уязвимых версиях ws проблему можно смягчить следующими способами: 1. Уменьшить максимально допустимую длину заголовков запроса с помощью параметров --max-http-header-size=size и/или maxHeaderSize, чтобы нельзя было отправить больше заголовков, чем предел server.maxHeadersCount. 2. Установить server.maxHeadersCount на 0, чтобы ограничение не применялось.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1