Node.Js · Node.Js · CVE-2022-41940
**Nome do software vulnerável e versões afetadas**
Versões do Engine.IO anteriores à 3.6.1
Versões do Engine.IO anteriores à 6.2.1
**Descrição**
Uma solicitação HTTP especialmente criada pode provocar uma exceção não interceptada no servidor Engine.IO, encerrando assim o processo do Node.js. Esse problema afeta todos os usuários do pacote engine.io, incluindo aqueles que utilizam pacotes dependentes, como o socket.io.
**Recomendações**
Para versões do Engine.IO anteriores à 3.6.1, atualize para a versão 3.6.1 ou posterior.
Para versões do Engine.IO anteriores à 6.2.1, atualize para a versão 6.2.1 ou posterior.
Para usuários do socket.io, consulte a tabela de patches fornecida para determinar o caminho de atualização necessário.
Como solução alternativa temporária, considere desativar o servidor Engine.IO vulnerável até que um patch esteja disponível.
Restrinja o acesso ao servidor Engine.IO para minimizar o risco de exploração.
Evite usar o servidor Engine.IO em ambientes de produção até que o problema seja resolvido.