Socket.IO输入验证错误漏洞（CVE-2023-32695）-信息中心

当前位置: 部门首页 >> 网络安全 >> 正文

Socket.IO输入验证错误漏洞（CVE-2023-32695）

日期： 2023-07-31 作者： nsfocus 点击数:

发布日期：2023-05-27

更新日期：2023-07-31

受影响系统：

Socket.IO Socket.IO >= 4.0.4

Socket.IO Socket.IO >= 3.4.0

Socket.IO Socket.IO < 4.2.3

Socket.IO Socket.IO < 3.4.3

描述：

CVE(CAN) ID: CVE-2023-32695

Socket.IO是Socket.IO公司的一个面向实时web应用的JavaScript库。

Socket.IO 3.4.0至3.4.3之前版本和4.0.4至4.2.3之前版本存在输入验证错误漏洞，该漏洞源于特制的Socket.IO数据包可以在Socket.IO服务器上触发未捕获的异常，攻击者可利用该漏洞杀死Node.js进程。

< **>

建议：

厂商补丁：

Socket.IO

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

浏览次数：37

严重程度：0（网友投票）