palindromelabs/awesome-websocket-securityInformación increíble para la investigación de seguridad de WebSockets
Una colección de CVEs, investigaciones y materiales de referencia relacionados con la seguridad de WebSocket
Esta lista de vulnerabilidades intenta recopilar CVEs de WebSocket y problemas relacionados en implementaciones de servidores WebSocket que se encuentran habitualmente.
| CVE ID | Paquete vulnerable | Informe relacionado | Resumen de la vulnerabilidad |
|---|
| CVE-2021-42340 | Tomcat | Lista de correo de Apache | DoS por fuga de memoria |
| CVE-2021-33880 | Python websockets | Aviso de GitHub | Ataque de temporización en autenticación básica HTTP |
| CVE-2021-32640 | ws | Aviso de GitHub | Denegación de servicio por retroceso de expresiones regulares |
| CVE-2020-36406 | uWebSockets | Resumen de OSS Fuzz | Desbordamiento del búfer de pila |
| CVE-2020-27813 | Gorilla | Aviso de GitHub | Desbordamiento de entero |
| CVE-2020-24807 | socket.io-file | Auxilium Security | Omisión de la restricción de tipo de archivo |
| CVE-2020-15779 | socket.io-file | Auxilium Security | Recorrido de rutas |
| CVE-2020-15134 | faye-websocket | Aviso de GitHub | Falta de validación de certificados TLS |
| CVE-2020-15133 | faye-websocket | Aviso de GitHub | Falta de validación de certificados TLS |
| CVE-2020-11050 | Java WebSocket | Aviso de GitHub | No se realiza la validación del nombre de host SSL |
| CVE-2020-7663 | Ruby websocket-extensions | Informe | Denegación de servicio por retroceso de expresiones regulares |
| CVE-2020-7662 | npm websocket-extensions | Informe | Denegación de servicio por retroceso de expresiones regulares |
| Ninguno | Socket.io | GitHub Issue | Configuración incorrecta de CORS |
| CVE-2018-1000518 | Python websockets | GitHub PR | DoS por agotamiento de memoria al descomprimir datos comprimidos |
| Ninguno | Tornado | GitHub PR | DoS por agotamiento de memoria al descomprimir datos comprimidos |
| CVE-2018-21035 | Qt WebSockets | Informe de error | Denegación de servicio debido al amplio límite en el tamaño de mensajes y tramas |
| CVE-2017-16031 | socket.io | GitHub Issue | Los IDs de socket utilizan números aleatorios predecibles |
| CVE-2016-10544 | uWebSockets | Aviso npm | Denegación de servicio debido al amplio límite en el tamaño del mensaje |
| CVE-2016-10542 | NodeJS ws | Aviso npm | Denegación de servicio debido al amplio límite en el tamaño del mensaje |
| Ninguno | draft-hixie-thewebsocketprotocol-76 | Informe |
