Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Rennokki

#36452de 53,635
7.5CVSS total
Vulnerabilidades · 1
PT-2022-15020
7.5
2022-01-07
Soketi · Soketi · CVE-2022-21667
**Nome do software vulnerável e versões afetadas** Versões do soketi anteriores à 0.24.1 **Descrição** O problema decorre de uma situação não tratada durante a leitura de solicitações POST, o que resulta na falha do servidor caso ele não consiga ler o corpo da solicitação. Se uma solicitação POST for enviada a qualquer endpoint do servidor com um corpo vazio, mesmo sem autenticação pelo Protocolo Pusher, o servidor irá travar. Todos os usuários que executam o servidor são afetados por este problema. **Recomendações** Para resolver o problema, atualize para pelo menos a versão 0.24.1 ou a versão mais recente. Não há soluções alternativas para este problema, e a atualização é a única solução.