Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09397

Опубликовано: 17 мар. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость кодировщика и декодировщика пакетов socket.io parser библиотеки Socket.IO связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного пакета

Вендор

Red Hat Inc.
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения

Наименование ПО

Logging subsystem for Red Hat OpenShift
Red Hat Fuse
Red Hat Enterprise Linux AI
ПК СВ «Брест»
Socket.IO

Версия ПО

- (Logging subsystem for Red Hat OpenShift)
7 (Red Hat Fuse)
3 (Red Hat Enterprise Linux AI)
до 4.0.2 (ПК СВ «Брест»)
от 3.4.0 до 3.4.4 (Socket.IO)
от 4.0.0 до 4.2.6 (Socket.IO)
до 3.3.5 (Socket.IO)

Тип ПО

Прикладное ПО информационных систем
Операционная система
Средство защиты

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux AI 3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для socket.io parser:
https://github.com/socketio/socket.io/security/advisories/GHSA-677m-j7p3-52f9
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-33151
Для ПК СВ «Брест»:
обновление программного обеспечения, применение оперативного обновления ПК СВ «Брест» 4.0.2, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%
0.00514
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2026-33151

CVSS3: 7.5
ubuntu
5 месяцев назад

Socket.IO is an open source, real-time, bidirectional, event-based, communication framework. Prior to versions 3.3.5, 3.4.4, and 4.2.6, a specially crafted Socket.IO packet can make the server wait for a large number of binary attachments and buffer them, which can be exploited to make the server run out of memory. This issue has been patched in versions 3.3.5, 3.4.4, and 4.2.6.

redhat логотип

CVE-2026-33151

CVSS3: 5.3
redhat
5 месяцев назад

Socket.IO is an open source, real-time, bidirectional, event-based, communication framework. Prior to versions 3.3.5, 3.4.4, and 4.2.6, a specially crafted Socket.IO packet can make the server wait for a large number of binary attachments and buffer them, which can be exploited to make the server run out of memory. This issue has been patched in versions 3.3.5, 3.4.4, and 4.2.6.

nvd логотип

CVE-2026-33151

CVSS3: 7.5
nvd
5 месяцев назад

Socket.IO is an open source, real-time, bidirectional, event-based, communication framework. Prior to versions 3.3.5, 3.4.4, and 4.2.6, a specially crafted Socket.IO packet can make the server wait for a large number of binary attachments and buffer them, which can be exploited to make the server run out of memory. This issue has been patched in versions 3.3.5, 3.4.4, and 4.2.6.

debian логотип

CVE-2026-33151

CVSS3: 7.5
debian
5 месяцев назад

Socket.IO is an open source, real-time, bidirectional, event-based, co ...

github логотип

GHSA-677m-j7p3-52f9

github
5 месяцев назад

socket.io allows an unbounded number of binary attachments

EPSS

Процентиль: 41%
0.00514
Низкий

7.5 High

CVSS3

7.8 High

CVSS2