Hoch

DoS vulnerability for apps with sockets enabled

Veröffentlicht: 27.07.2023
Aktualisiert: 11.10.2026 10:22

Impact

In Sails apps <=v1.5.6, an attacker can send a virtual request that will cause the node process to crash.

Patches

This behavior was fixed in Sails v1.5.7

Workarounds

Disable the sockets hook and remove the sails.io.js client

References

https://github.com/balderdashy/sails/pull/7287

Big thanks to @ThomasRinsma at Codean!

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
npm-Paket	sails	< 1.5.7	1.5.7

Verweise

CVSS-Wert 7.5/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Schwäche (CWE): CWE-248
Plattform: npm
Paket: sails
Veröffentlicht: 27.07.2023
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-gpw9-fwm8-7rx7 - CC BY 4.0

Schwachstellenhistorie: sails

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 3
Erste → letzte: 02.2019 07.2023
Ohne Fix: 1
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 2

Veröffentlichungen pro Jahr

2019: 1
2020: 0
2021: 0
2022: 1
2023: 1
2024: 0
2025: 0
2026: 0

27.07.2023

DoS vulnerability for apps with sockets enabled dieser Eintrag

Hoch · 7.5 CVE-2023-38504 < 1.5.7 1.5.7
18.03.2022

Prototype Pollution in Sails.js

Kritisch · 9.8 CVE-2021-44908 <= 1.5.2 keine Korrektur
18.02.2019

Sails before 0.12.7 vulnerable to Broken CORS

Hoch CVE-2016-10549 < 0.12.7 0.12.7

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden