PT-2026-146063
CVE-2026-126343
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
@hono/node-server الإصدارات من 2.0.0 إلى 2.1.5
Description
يفشل معالج ترقية WebSocket في إرفاق مستمع للأخطاء بالمقبس (socket) قبل انتظار تطبيق Hono لإنهاء مهام البرمجيات الوسيطة (middleware) أو المعالجات غير المتزامنة. يمكن لعميل غير مصرح له التسبب في خطأ ECONNRESET غير معالج عن طريق إعادة تعيين اتصال TCP خلال هذه الفترة، مما يؤدي إلى إنهاء عملية Node.js. في البيئات التي يمنع فيها معالج uncaughtException العالمي إنهاء العملية، يظل منتظر الترقية المعلق نشطًا، ويمكن أن تؤدي الطلبات المتكررة إلى زيادة استهلاك ذاكرة الـ heap. تؤثر هذه المشكلة على التطبيقات التي تفعل دعم WebSocket وتنفذ عمليات غير متزامنة في مسار الترقية.
Recommendations
تحديث @hono/node-server إلى الإصدار 2.1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾