CVE-2022-2421
CVE-2022-2421 · Socket.io - Improper type validation in attachment parsing
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Due to improper type validation in attachment parsing the Socket.io js library, it is possible to overwrite the _placeholder object which allows an attacker to place references to functions at arbitrary places in the resulting query object.
CVSS 10.0 · Crítica · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
socket.io-parser
- Versiones
- ≥ 4.x, < 4.2.1: Afectada (custom)
Actualiza a 4.2.1
socket.io-parser npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0, < 4.0.5
Actualiza a 4.0.5
socket.io-parser npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.1.0, < 4.2.1
Actualiza a 4.2.1
socket.io-parser npm
- Intervalos de versiones afectados
- SEMVER: < 3.3.3
Actualiza a 3.3.3
socket.io-parser npm
- Intervalos de versiones afectados
- SEMVER: ≥ 3.4.0, < 3.4.2
Actualiza a 3.4.2