PT-2020-19716 · Sockjs · Sockjs

Andrew Snow · Publicado 2020-07-09 · Atualizado 2022-07-12 · CVE-2020-7693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do sockjs anteriores à 0.3.20

Descrição

O problema decorre do tratamento incorreto do cabeçalho Upgrade com o valor websocket, levando à falha dos contêineres que hospedam aplicativos sockjs.

Recomendações

Para versões anteriores à 0.3.20, atualize para a versão 0.3.20 ou posterior para resolver o problema.

Exploit

Correção

Improper Handling of Exceptional Conditions

RCE

Enumeração de Fraquezas

CWE-755

CWE-20

Identificadores relacionados

CVE-2020-7693

GHSA-C9G6-9335-X697

SNYK-JAVA-ORGWEBJARSNPM-575448

SNYK-JS-SOCKJS-575261

Produtos afetados

Sockjs

Referências · 10

• 🔥 https://github.com/sockjs/sockjs-node/issues/252 · Exploit
• 🔥 https://github.com/andsnw/sockjs-dos-py · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-575448 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JS-SOCKJS-575261 · Exploit
• https://github.com/sockjs/sockjs-node/pull/265 · Correção
• https://github.com/sockjs/sockjs-node/commit/dd7e642cd69ee74385825816d30642c43e051d16 · Correção
• https://osv.dev/vulnerability/GHSA-c9g6-9335-x697 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7693 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7693 · Aviso do Fabricante
• https://npmjs.com/package/sockjs · Nota