PT-2026-41307 · Npm+1 · Ws+1

Osidb Bzimport · Publicado 2026-05-12 · Atualizado 2026-07-10 · CVE-2026-45736

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ws versões anteriores a 8.20.1

Descrição ws é um cliente e servidor WebSocket de código aberto para Node.js. A função websocket.close() está suscetível à divulgação de memória não inicializada, que ocorre quando um TypedArray é fornecido como o argumento reason.

Recomendações Atualizar para a versão 8.20.1.

Exploit

Correção

DoS

Use of Uninitialized Resource

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-908

CWE-824

Identificadores relacionados

BDU:2026-09331

CVE-2026-45736

GHSA-58QX-3VCG-4XPX

RHSA-2026:27171

RHSA-2026:7655

Produtos afetados

Confluence

Ws

Referências · 37

• 🔥 https://github.com/websockets/ws/security/advisories/GHSA-58qx-3vcg-4xpx · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45736.json · Exploit
• https://github.com/websockets/ws/commit/c0327ec15a54d701eb6ccefaa8bef328cfc03086 · Correção
• https://github.com/websockets/ws · Nota
• https://t.me/cveNotify/193342 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2026:36820 · Aviso do Fabricante
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-45736.json · Nota
• https://t.me/cveNotify/163909 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-45736 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:34374 · Aviso do Fabricante
• https://jira.atlassian.com/browse/CONFSERVER-103936 · Nota
• https://cve.org/CVERecord?id=CVE-2026-45736 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:26994 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45736 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-45736 · Aviso do Fabricante