バージョン 2.5.0
2022年6月26日
サーバー
⚠️ 警告 ⚠️
サービス拒否攻撃を防ぐため、maxHttpBufferSize
オプションのデフォルト値が100 MBから1 MBに減少しました。
セキュリティアドバイザリ: GHSA-j4f2-536g-r55m
バグ修正
- 動的な名前空間における競合状態の修正 (05e1278)
- 切断後に受信したパケットの無視 (22d4bdf)
- ミドルウェア実行後にのみ 'connected' を true に設定 (226cc16)
- 切断後にソケットがルームに参加するのを防止 (f223178)
依存関係
クライアント
バグ修正
- バッファされたイベントが順番に送信されることを保証 (991eb0b)
依存関係
engine.io-client@~3.5.0
(変更なし)ws@~7.4.2
(変更なし)