uwebsockets 安全漏洞

漏洞ID 2493423 漏洞类型 缓冲区错误
发布时间 2021-07-01 更新时间 2021-07-07
CVE编号 CVE-2020-36406 CNNVD-ID CNNVD-202107-028
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-028

|漏洞详情
uWebSockets是一款高度可拓展的最轻量级、效率最高的WebSocket服务器库。它具有易于使用的，完全异步面向对象的接口和与其他竞品对比扩展到数百万连接只使用一小部分内存的特点。 uWebSockets 18.11.0和18.12.0版本存在安全漏洞，该漏洞源于在\”uWS：：TopicTree：：trimTree\”中存在基于堆栈的缓冲区溢出。
|参考资料

来源:MISC

链接:https://github.com/google/oss-fuzz-vulns/blob/main/vulns/uwebsockets/OSV-2020-1695.yaml

来源:MISC

链接:https://github.com/uNetworking/uWebSockets/commit/03fca626a95130ab80f86adada54b29d27242759

来源:MISC

链接:https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=25381

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。