CVE-2024-38355-PoC

CVE-2024-38355 デモ Socket.IO クラッシュ このプロジェクトは、socket.io のサービス拒否（DoS）脆弱性である CVE-2024-38355 を実証する Proof of Concept です。攻撃メカニズムとアプリケーションの保護方法を示す教育目的で作成されました。 脆弱性について CVE-2024-38355 この脆弱性は以下の socket.io バージョンに影響します： = 3.0.0, 4.6.2 特別に細工された Socket.IO パケットにより、サーバー上でキャッチされない例外が発生し、Node.js...