p PatchFirst

CVE-2022-41940

CVE-2022-41940 · Uncaught exception in engine.io

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Engine.IO is the implementation of transport-based cross-browser/cross-device bi-directional communication layer for Socket.IO. A specially crafted HTTP request can trigger an uncaught exception on the Engine.IO server, thus killing the Node.js process. This impacts all the users of the engine.io package, including those who uses depending packages like socket.io. There is no known workaround except upgrading to a safe version. There are patches for this issue released in versions 3.6.1 and 6.2.1.

CVSS 7.1 · Élevée · EPSS 2,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • engine.io

    Versions du logiciel
    • < 3.6.1: Concernée
    • >= 4.0.0, < 6.2.1: Concernée

    Aucun correctif publié

  • engine.io npm

    Plages de versions concernées
    • SEMVER: < 3.6.1

    Mettez à jour vers 3.6.1

  • engine.io npm

    Plages de versions concernées
    • SEMVER: ≥ 4.0.0, < 6.2.1

    Mettez à jour vers 6.2.1

Sources originales

Vérifiez votre serveur →