Vulnerabilidades en socketio
9 resultadosAnálisis Vexday
Socket.IO possui 8 vulnerabilidades catalogadas, todas de severidade baixa a média, com nenhuma em exploração ativa conhecida. A fraqueza predominante é validação inadequada de entrada (CWE-20), padrão em bibliotecas de comunicação. O risco é moderado e estável, com 2 novas vulnerabilidades nos últimos 90 dias, exigindo monitoramento regular mas sem urgência crítica.
CVE-2022-21676HIGHUncaught Exception in engine.ioEPSS 2.8%CVE-2022-41940HIGHUncaught exception in engine.io EPSS 1.9%CVE-2023-31125MEDIUMUncaught exception in engine.ioEPSS 1.3%CVE-2023-32695HIGHInsufficient validation when decoding a Socket.IO packetEPSS 1.1%CVE-2024-38355HIGHUnhandled 'error' event in socket.ioEPSS 0.7%CVE-2026-33151HIGHsocket.io allows an unbounded number of binary attachmentsEPSS 0.5%CVE-2026-59725HIGHSocket.IO: Engine.IO Polling Transport Connection ExhaustionEPSS 0.4%CVE-2026-69185HIGHSocket.IO: Zero-attachment Memory ExhaustionEPSS 0.3%CVE-2026-59724HIGHSocket.IO: Engine.IO WebTransport SID DoSEPSS 0.3%