CVE-2026-54490

Nome do Software Vulnerável e Versões Afetadas websocket-driver versões anteriores a 0.7.5

Description Quando utilizado com a extensão permessage-deflate, um servidor ou cliente WebSocket pode aceitar mensagens que excedam o tamanho máximo configurado. Isso ocorre porque o limite de tamanho é validado com base nos cabeçalhos de comprimento dos frames de mensagem, que representam o tamanho dos dados compactados e não o tamanho após a descompactação em lib/websocket/driver/hybi.js. Consequentemente, as aplicações podem processar mensagens maiores do que o pretendido, levando ao uso excessivo de recursos.

Recommendations Atualizar para a versão 0.7.5.