Vulnerabilidades em websockets

4 resultados

Análise Vexday

A biblioteca websockets apresenta 4 vulnerabilidades registradas, com 2 divulgadas nos últimos 90 dias, indicando risco recente moderado. Nenhuma vulnerabilidade crítica ou sob exploração ativa foi identificada, mas a fraqueza dominante em controle de recursos (CWE-400) sugere potencial para ataques de negação de serviço. O perfil é de risco baixo a médio, recomendando monitoramento contínuo e aplicação de atualizações conforme disponibilizadas.

CVE-2021-32640MEDIUMReDoS in Sec-Websocket-Protocol headerEPSS 2.8%CVE-2024-37890HIGHDenial of service when handling a request with many HTTP headers in wsEPSS 1.4%CVE-2026-48779HIGHws: Memory exhaustion DoS from tiny fragments and data chunksEPSS 0.8%CVE-2026-45736MEDIUMws: Uninitialized memory disclosureEPSS 0.7%