Ni8Walk3R

**Nome do Software Vulnerável e Versões Afetadas** Socket.IO versões 6.5.0 até 6.6.6 **Description** Servidores Engine.IO com WebTransport habilitado estão suscetíveis a uma negação de serviço. Durante o processamento de upgrade do WebTransport, o servidor pode resolver um ID de sessão manipulado, como ` proto `, por meio de uma propriedade herdada do objeto clients, resultando em um TypeError. **Recommendations** Atualizar para a versão 6.6.7.

**Nome do software vulnerável e versões afetadas: Versões do socket.io anteriores à 2.4.0 Descrição: O problema está relacionado a configurações padrão inseguras devido a uma configuração incorreta do CORS, na qual todos os domínios são incluídos na lista de permissões por padrão. Recomendações: Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a configuração do CORS para permitir apenas domínios específicos.