华域联盟 漏洞资讯 github ws 安全漏洞

github ws 安全漏洞

github ws 安全漏洞

漏洞ID 2456933 漏洞类型 资源管理错误
发布时间 2021-05-25 更新时间 2021-07-07
CVE编号 CVE-2021-32640 CNNVD-ID CNNVD-202105-1658
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1658

|漏洞详情
github ws是一个应用软件。一种易于使用,运行迅速且经过全面测试的WebSocket客户端和服务器实现的方法。 ws 7.4.6之前版本存在安全漏洞,该漏洞源于“Sec-Websocket-Protocol”标头的一个特殊的值可以用来显著降低ws服务器的速度。
|参考资料

来源:CONFIRM

链接:https://github.com/websockets/ws/security/advisories/GHSA-6fc8-4gx4-v693

来源:MISC

链接:https://github.com/websockets/ws/commit/00c425ec77993773d823f018f64a5c44e17023ff

本文由 华域联盟 原创撰写:华域联盟 » github ws 安全漏洞

转载请保留出处和原文链接:https://www.cnhackhy.com/99112.htm

本文来自网络,不代表华域联盟立场,转载请注明出处。

作者: sterben

发表回复

联系我们

联系我们

2551209778

在线咨询: QQ交谈

邮箱: [email protected]

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部