p PatchFirst

CVE-2020-36048

CVE-2020-36048

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Engine.IO before 4.0.0 allows attackers to cause a denial of service (resource consumption) via a POST request to the long polling transport.

CVSS 7.5 · Alta · EPSS 3,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • engine.io npm

    Intervalos de versiones afectados
    • SEMVER: < 3.6.0

    Actualiza a 3.6.0

Fuentes originales

Comprueba tu servidor →