Alta

DoS vulnerability for apps with sockets enabled

Publicada: 27.07.2023
Actualizado: 11.10.2026 10:22

Impact

In Sails apps <=v1.5.6, an attacker can send a virtual request that will cause the node process to crash.

Patches

This behavior was fixed in Sails v1.5.7

Workarounds

Disable the sockets hook and remove the sails.io.js client

References

https://github.com/balderdashy/sails/pull/7287

Big thanks to @ThomasRinsma at Codean!

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Paquete de npm	sails	< 1.5.7	1.5.7

Referencias

Puntuación CVSS 7.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE): CWE-248
Plataforma: npm
Paquete: sails
Publicada: 27.07.2023
Actualizado: 11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-gpw9-fwm8-7rx7 - CC BY 4.0

Historial de vulnerabilidades: sails

Todas las vulnerabilidades publicadas de este paquete (Paquete de npm), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 3
Primera → última: 02.2019 07.2023
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 2

Divulgaciones por año

2019: 1
2020: 0
2021: 0
2022: 1
2023: 1
2024: 0
2025: 0
2026: 0

27.07.2023

DoS vulnerability for apps with sockets enabled esta entrada

Alta · 7.5 CVE-2023-38504 < 1.5.7 1.5.7
18.03.2022

Prototype Pollution in Sails.js

Crítica · 9.8 CVE-2021-44908 <= 1.5.2 sin corrección
18.02.2019

Sails before 0.12.7 vulnerable to Broken CORS

Alta CVE-2016-10549 < 0.12.7 0.12.7

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación