Yüksek CVSS 7.5 PoC var

CVE-2026-45736: Ws: güvenlik açığı

Yayın: 15 Mayıs 2026 18:16 · Güncelleme: 6 Kasım 2026 10:19

Açıklama (NVD)

ws is an open source WebSocket client and server for Node.js. Prior to 8.20.1, the websocket.close() implementation is vulnerable to uninitialized memory disclosure when a TypedArray is passed as the reason argument. This vulnerability is fixed in 8.20.1.

Özet bilgiler

Ürün: Ws Project Ws
CVSS v3.1: 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS: %0,75 (yüzdelik 55)
CWE: CWE-908
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
ws-project-ws	8.0.0	—	8.20.1

Kaynaklar

Uygulamada aç Tüm CVE kayıtları