uws是一个用于客户端和服务器的WebSocket和HTTP实现。 uws 0.10.0版本至0.10.8版本中存在安全漏洞,该漏洞源于在permessage-deflate被打开时,程序没有正确的处理较大的Websocket消息。攻击者可利用该漏洞造成拒绝服务(节点进程崩溃)。
uws是一个用于客户端和服务器的WebSocket和HTTP实现。 uws 0.10.0版本至0.10.8版本中存在安全漏洞,该漏洞源于在permessage-deflate被打开时,程序没有正确的处理较大的Websocket消息。攻击者可利用该漏洞造成拒绝服务(节点进程崩溃)。