Aller au contenu
en Se connecter
4.4 Moyenne

CVE-2026-45736 ws is an open source WebSocket client and server for Node.js

Description

ws is an open source WebSocket client and server for Node.js. Prior to 8.20.1, the websocket.close() implementation is vulnerable to uninitialized memory disclosure when a TypedArray is passed as the reason argument. This vulnerability is fixed in 8.20.1.

Produits et versions touchés

Produit Versions touchées Corrigé en
ws 8.0 8.0.0 → < 8.20.1 8.20.1
Red Hat Discovery 2 1782166952 premières → < 1782166952 1782166952
Red Hat Hardened Images Versions non publiées
Cryostat 4 Versions non publiées
Gatekeeper 3 Versions non publiées
Migration Toolkit for Containers Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
Afficher les 49 autres branches
Produit Versions touchées Corrigé en
Red Hat AMQ Broker 7 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat Build of Podman Desktop Versions non publiées
Red Hat Build of Podman Desktop - Tech Preview Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Self-service automation portal 2 Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Developer Hub 1.9 1782761244 premières → < 1782761244 1782761244
Red Hat Ansible Automation Platform 2.6 1782761510 premières → < 1782761510 1782761510
Red Hat Developer Hub 1.10 1783448184 premières → < 1783448184 1783448184
Red Hat OpenShift Dev Spaces 3.29 1782498792 premières → < 1782498792 1782498792
Red Hat Trusted Artifact Signer 1.4 1783327185 premières → < 1783327185 1783327185
Red Hat Migration Toolkit 1.8 1783690532 premières → < 1783690532 1783690532
Red Hat OpenShift Container Platform 4.21 1784713741 premières → < 1784713741 1784713741
Red Hat OpenShift Container Platform 4.22 1785230147 premières → < 1785230147 1785230147
Red Hat OpenShift Container Platform 4.20 1784730857 premières → < 1784730857 1784730857
Cryostat 4 on RHEL 9 4.2 premières → < 4.2.0-13 4.2.0-13
Red Hat OpenShift Container Platform 4.19 1784670101 premières → < 1784670101 1784670101
Red Hat OpenShift Container Platform 4.2 1784730857 premières → < 1784730857 1784730857
Red Hat OpenShift AI 3.4 1787121387 premières → < 1787121387 1787121387
Red Hat Openshift Data Foundation 4.18 1786706880 premières → < 1786706880 1786706880
Red Hat Openshift Data Foundation 4.19 1786703143 premières → < 1786703143 1786703143
Red Hat Openshift Data Foundation 4.2 1786629548 premières → < 1786629548 1786629548
Red Hat Openshift Data Foundation 4.22 1787061554 premières → < 1787061554 1787061554
Red Hat OpenShift AI 2.25 1787801527 premières → < 1787801527 1787801527
Red Hat Openshift Data Foundation 4.20 1786629548 premières → < 1786629548 1786629548
Red Hat AMQ Broker 7.13.6 Versions non publiées
Red Hat AMQ Broker 7.14.1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de ws

Les 5 CVE de ws →
CVE-2026-62389 ws before 8.21.1 contains a memory exhaustion vulnerability in lib/receiver.js where the fragment guard only triggers… 8.7 Élevée CVE-2026-48779 ws is an open source WebSocket client and server for Node.js 7.5 Élevée CVE-2024-37890 ws is an open source WebSocket client and server for Node.js 7.5 Élevée CVE-2021-32640 ws is an open source WebSocket client and server library for Node.js 5.3 Moyenne
Suivre cette CVE