palindromelabs/awesome-websocket-securityWebSockets सुरक्षा अनुसंधान के लिए शानदार जानकारी
WebSocket सुरक्षा से संबंधित CVEs, शोध और संदर्भ सामग्री का एक संग्रह
कमजोरियों की यह सूची सामान्यतः सामने आने वाले WebSockets सर्वर कार्यान्वयनों में WebSocket CVEs और संबंधित मुद्दों को शामिल करने का प्रयास करती है।
| CVE ID | कमजोर पैकेज | संबंधित राइटअप | कमजोरी का सारांश |
|---|---|---|---|
| CVE-2021-42340 | Tomcat | Apache मेलिंग सूची | DoS मेमोरी लीक |
| CVE-2021-33880 | Python websockets | GitHub सलाह | HTTP बेसिक प्रमाणीकरण टाइमिंग हमला |
| CVE-2021-32640 | ws | GitHub सलाह | रेगेक्स बैकट्रैकिंग से डिनायल ऑफ सर्विस |
| CVE-2020-36406 | uWebSockets | OSS Fuzz सारांश | स्टैक बफर ओवरफ्लो |
| CVE-2020-27813 | Gorilla | GitHub सलाह | इंटीजर ओवरफ्लो |
| CVE-2020-24807 | socket.io-file | Auxilium Security | फ़ाइल प्रकार प्रतिबंध बाईपास |
| CVE-2020-15779 | socket.io-file | Auxilium Security | पाथ ट्रैवर्सल |
| CVE-2020-15134 | faye-websocket | GitHub सलाह | TLS प्रमाणपत्र सत्यापन का अभाव |
| CVE-2020-15133 | faye-websocket | GitHub सलाह | TLS प्रमाणपत्र सत्यापन का अभाव |
| CVE-2020-11050 | Java WebSocket | GitHub सलाह | SSL होस्टनाम सत्यापन निष्पादित नहीं किया गया |
| CVE-2020-7663 | Ruby websocket-extensions | राइटअप | रेगेक्स बैकट्रैकिंग से डिनायल ऑफ सर्विस |
| CVE-2020-7662 | npm websocket-extensions | राइटअप | रेगेक्स बैकट्रैकिंग से डिनायल ऑफ सर्विस |
| None | Socket.io | GitHub मुद्दा | CORS गलत कॉन्फ़िगरेशन |
| CVE-2018-1000518 | Python websockets | GitHub PR | संपीड़ित डेटा को डीकंप्रेस करते समय मेमोरी खत्म होने से DoS |
| None | Tornado | GitHub PR | संपीड़ित डेटा को डीकंप्रेस करते समय मेमोरी खत्म होने से DoS |
| CVE-2018-21035 | Qt WebSockets | बग रिपोर्ट | संदेश और फ्रेम आकार की बड़ी सीमा के कारण डिनायल ऑफ सर्विस |
| CVE-2017-16031 | socket.io | GitHub मुद्दा | सॉकेट आईडी में अनुमानित यादृच्छिक संख्याओं का उपयोग |
| CVE-2016-10544 | uWebSockets | npm सलाह | संदेश आकार की बड़ी सीमा के कारण डिनायल ऑफ सर्विस |
| CVE-2016-10542 | NodeJS ws | npm सलाह | संदेश आकार की बड़ी सीमा के कारण डिनायल ऑफ सर्विस |
| None | draft-hixie-thewebsocketprotocol-76 | राइटअप |
