socketio socket.io
6 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-102599 | >= 6.6.0, < 6.6.10 | Socket.IO: Engine.IO Protocol Revision Mismatch DoS | HIGH 7.5 | 0.6 % | ||
| CVE-2026-102600 | < 0.1.1 | Socket.IO: Prototype Pollution via Unsafe Client Session Lookup | HIGH 7.5 | 0.4 % | ||
| CVE-2026-69185 | < 3.3.6 ; >= 3.4.0, < 3.4.5 ; >= 4.0.0, < 4.2.7 | Socket.IO: Zero-attachment Memory Exhaustion | HIGH 7.5 | 0.6 % | ||
| CVE-2026-59724 | >= 6.5.0, < 6.6.7 | Socket.IO: Engine.IO WebTransport SID DoS | HIGH 7.5 | 0.6 % | ||
| CVE-2026-33151 | < 3.3.5 ; >= 3.4.0, < 3.4.4 ; >= 4.0.0, < 4.2.6 | socket.io allows an unbounded number of binary attachments | HIGH 8.7 | 0.5 % | ||
| CVE-2024-38355 | < 2.5.1 ; >= 3.0.0,< 4.6.2 | Unhandled 'error' event in socket.io | HIGH 7.3 | 0.8 % |