PT-2026-60382
CVE-2026-54490
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات websocket-driver الأقدم من 0.7.5
الوصف
عند استخدامه مع ملحق
permessage-deflate، قد يقبل خادم أو عميل WebSocket رسائل تتجاوز الحد الأقصى المحدد لحجم الرسالة. يحدث هذا لأن التحقق من الحد الأقصى للحجم يتم مقارنةً برؤوس طول إطارات الرسائل، التي تمثل حجم البيانات المضغوطة بدلاً من الحجم بعد فك الضغط في lib/websocket/driver/hybi.js. ونتيجةً لذلك، قد تعالج التطبيقات رسائل أكبر من المقصود، مما يؤدي إلى الاستخدام المفرط للموارد.التوصيات
التحديث إلى الإصدار 0.7.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾