palindromelabs/awesome-websocket-securityمعلومات رائعة لأبحاث أمن WebSockets
مجموعة من CVEs والأبحاث والمواد المرجعية المتعلقة بأمن WebSocket
تحاول هذه القائمة من الثغرات حصر CVEs الخاصة بـ WebSocket والمشكلات ذات الصلة في تطبيقات خوادم WebSockets الشائعة.
| CVE ID | الحزمة المعرضة للخطر | التقرير المرتبط | ملخص الثغرة |
|---|---|---|---|
| CVE-2021-42340 | Tomcat | Apache mailing list | تسرب ذاكرة DoS |
| CVE-2021-33880 | Python websockets | GitHub Advisory | هجوم توقيت على المصادقة الأساسية HTTP |
| CVE-2021-32640 | ws | GitHub Advisory | حرمان من الخدمة عبر الارتجاع في التعبيرات النمطية (Regex Backtracking) |
| CVE-2020-36406 | uWebSockets | OSS Fuzz Summary | تجاوز سعة المخزن المؤقت للمكدس |
| CVE-2020-27813 | Gorilla | GitHub Advisory | تجاوز سعة عدد صحيح |
| CVE-2020-24807 | socket.io-file | Auxilium Security | تجاوز قيود نوع الملف |
| CVE-2020-15779 | socket.io-file | Auxilium Security | عبور المسار |
| CVE-2020-15134 | faye-websocket | GitHub advisory | عدم التحقق من شهادة TLS |
| CVE-2020-15133 | faye-websocket | GitHub advisory | عدم التحقق من شهادة TLS |
| CVE-2020-11050 | Java WebSocket | GitHub advisory | عدم تنفيذ التحقق من اسم مضيف SSL |
| CVE-2020-7663 | Ruby websocket-extensions | Writeup | حرمان من الخدمة عبر الارتجاع في التعبيرات النمطية (Regex Backtracking) |
| CVE-2020-7662 | npm websocket-extensions | Writeup | حرمان من الخدمة عبر الارتجاع في التعبيرات النمطية (Regex Backtracking) |
| None | Socket.io | GitHub Issue | إعداد خاطئ لـ CORS |
| CVE-2018-1000518 | Python websockets | GitHub PR | DoS عبر استنزاف الذاكرة عند فك ضغط البيانات المضغوطة |
| None | Tornado | GitHub PR | DoS عبر استنزاف الذاكرة عند فك ضغط البيانات المضغوطة |
| CVE-2018-21035 | Qt WebSockets | Bug report | حرمان من الخدمة بسبب حد كبير لحجم الرسالة والإطار |
| CVE-2017-16031 | socket.io | GitHub Issue | معرفات المقابس تستخدم أرقامًا عشوائية قابلة للتوقع |
| CVE-2016-10544 | uWebSockets | npm advisory | حرمان من الخدمة بسبب حد كبير لحجم الرسالة |
| CVE-2016-10542 | NodeJS ws | npm advisory | حرمان من الخدمة بسبب حد كبير لحجم الرسالة |
| None | draft-hixie-thewebsocketprotocol-76 | Writeup |
