CVE-2026-45736mediumCWE-824 CWE-908

ws: Uninitialized memory disclosure

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 0.7%

probabilidade de exploração

0.7%top 47% das CVEs

exploração observada

nãonenhuma fonte reporta

ws is an open source WebSocket client and server for Node.js. Prior to 8.20.1, the websocket.close() implementation is vulnerable to uninitialized memory disclosure when a TypedArray is passed as the reason argument. This vulnerability is fixed in 8.20.1.

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

websockets · ws

Referências