CVE-2022-2421
CVE-2022-2421 · Socket.io - Improper type validation in attachment parsing
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Due to improper type validation in attachment parsing the Socket.io js library, it is possible to overwrite the _placeholder object which allows an attacker to place references to functions at arbitrary places in the resulting query object.
CVSS 10.0 · Critique · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
socket.io-parser
- Versions du logiciel
- ≥ 4.x, < 4.2.1: Concernée (custom)
Mettez à jour vers 4.2.1
socket.io-parser npm
- Plages de versions concernées
- SEMVER: ≥ 4.0.0, < 4.0.5
Mettez à jour vers 4.0.5
socket.io-parser npm
- Plages de versions concernées
- SEMVER: ≥ 4.1.0, < 4.2.1
Mettez à jour vers 4.2.1
socket.io-parser npm
- Plages de versions concernées
- SEMVER: < 3.3.3
Mettez à jour vers 3.3.3
socket.io-parser npm
- Plages de versions concernées
- SEMVER: ≥ 3.4.0, < 3.4.2
Mettez à jour vers 3.4.2