WebSockets 安全研究的精彩信息
一个与 WebSocket 安全相关的 CVE、研究和参考资料集合。
此漏洞列表旨在收录 WebSocket 的 CVE 以及常见 WebSocket 服务器实现中的相关问题。
| CVE ID | 受影响包 | 相关文章 | 漏洞摘要 |
|---|---|---|---|
| CVE-2021-42340 | Tomcat | Apache 邮件列表 | 拒绝服务（内存泄漏） |
| CVE-2021-33880 | Python websockets | GitHub 安全公告 | HTTP 基本身份验证时序攻击 |
| CVE-2021-32640 | ws | GitHub 安全公告 | 正则表达式回溯导致拒绝服务 |
| CVE-2020-36406 | uWebSockets | OSS Fuzz 摘要 | 栈缓冲区溢出 |
| CVE-2020-27813 | Gorilla | GitHub 安全公告 | 整数溢出 |
| CVE-2020-24807 | socket.io-file | Auxilium Security | 文件类型限制绕过 |
| CVE-2020-15779 | socket.io-file | Auxilium Security | 路径遍历 |
| CVE-2020-15134 | faye-websocket | GitHub 安全公告 | 缺少 TLS 证书验证 |
| CVE-2020-15133 | faye-websocket | GitHub 安全公告 | 缺少 TLS 证书验证 |
| CVE-2020-11050 | Java WebSocket | GitHub 安全公告 | 未执行 SSL 主机名验证 |
| CVE-2020-7663 | Ruby websocket-extensions | Writeup | 正则表达式回溯导致拒绝服务 |
| CVE-2020-7662 | npm websocket-extensions | Writeup | 正则表达式回溯导致拒绝服务 |
| 无 | Socket.io | GitHub Issue | CORS 配置错误 |
| CVE-2018-1000518 | Python websockets | GitHub PR | 解压压缩数据时内存耗尽导致拒绝服务 |
| 无 | Tornado | GitHub PR | 解压压缩数据时内存耗尽导致拒绝服务 |
| CVE-2018-21035 | Qt WebSockets | Bug 报告 | 消息和帧大小上限过大导致拒绝服务 |
| CVE-2017-16031 | socket.io | GitHub Issue | Socket ID 使用可预测的随机数 |
| CVE-2016-10544 | uWebSockets | npm 安全公告 | 消息大小上限过大导致拒绝服务 |
| CVE-2016-10542 | NodeJS ws | npm 安全公告 | 消息大小上限过大导致拒绝服务 |
| 无 | draft-hixie-thewebsocketprotocol-76 | Writeup |
