版本 2.5.0

2022 年 6 月 26 日

伺服器

⚠️ 警告 ⚠️

maxHttpBufferSize 選項的預設值已從 100 MB 減少至 1 MB，以防止拒絕服務攻擊。

安全性建議：GHSA-j4f2-536g-r55m

錯誤修正

• 修正動態命名空間中的競爭條件 (05e1278)
• 忽略在斷線後收到的封包 (22d4bdf)
• 僅在中介軟體執行後將「已連線」設為 true (226cc16)
• 防止在斷線後，Socket 加入房間 (f223178)

相依性

• engine.io@~3.6.0 (https://github.com/socketio/engine.io/compare/3.5.0...3.6.0)
• ws@~7.4.2 (無變更)

用戶端

錯誤修正

• 確保緩衝事件依序傳送 (991eb0b)

相依性

• engine.io-client@~3.5.0 (無變更)
• ws@~7.4.2 (無變更)