palindromelabs/awesome-websocket-securityInformações incríveis para pesquisa de segurança em WebSockets
Uma coleção de CVEs, pesquisas e materiais de referência relacionados à segurança de WebSockets
Esta lista de vulnerabilidades tenta capturar CVEs de WebSocket e problemas relacionados em implementações de servidores WebSocket comumente encontradas.
| CVE ID | Pacote vulnerável | Writeup relacionado | Resumo da vulnerabilidade |
|---|---|---|---|
| CVE-2021-42340 | Tomcat | Lista de e-mails Apache | DoS por vazamento de memória |
| CVE-2021-33880 | Python websockets | Aviso do GitHub | Ataque de timing na autenticação básica HTTP |
| CVE-2021-32640 | ws | Aviso do GitHub | Negação de serviço por retrocesso de regex |
| CVE-2020-36406 | uWebSockets | Resumo do OSS Fuzz | Estouro de buffer de pilha |
| CVE-2020-27813 | Gorilla | Aviso do GitHub | Estouro de inteiro |
| CVE-2020-24807 | socket.io-file | Auxilium Security | Bypass da restrição de tipo de arquivo |
| CVE-2020-15779 | socket.io-file | Auxilium Security | Path traversal |
| CVE-2020-15134 | faye-websocket | Aviso do GitHub | Falta de validação de certificado TLS |
| CVE-2020-15133 | faye-websocket | Aviso do GitHub | Falta de validação de certificado TLS |
| CVE-2020-11050 | Java WebSocket | Aviso do GitHub | Validação de hostname SSL não executada |
| CVE-2020-7663 | Ruby websocket-extensions | Writeup | Negação de serviço por retrocesso de regex |
| CVE-2020-7662 | npm websocket-extensions | Writeup | Negação de serviço por retrocesso de regex |
| Nenhum | Socket.io | Issue do GitHub | Configuração incorreta de CORS |
| CVE-2018-1000518 | Python websockets | PR do GitHub | DoS por esgotamento de memória ao descomprimir dados compactados |
| Nenhum | Tornado | PR do GitHub | DoS por esgotamento de memória ao descomprimir dados compactados |
| CVE-2018-21035 | Qt WebSockets | Relatório de bug | Negação de serviço devido ao grande limite no tamanho de mensagens e frames |
| CVE-2017-16031 | socket.io | Issue do GitHub | IDs de socket usam números aleatórios previsíveis |
| CVE-2016-10544 | uWebSockets | Aviso npm | Negação de serviço devido ao grande limite no tamanho da mensagem |
| CVE-2016-10542 | NodeJS ws | Aviso npm | Negação de serviço devido ao grande limite no tamanho da mensagem |
| Nenhum | draft-hixie-thewebsocketprotocol-76 | Writeup |
