版本 2.5.0

2022 年 6 月 26 日

服务器

⚠️ 警告 ⚠️

为了防止拒绝服务攻击，maxHttpBufferSize 选项的默认值已从 100 MB 降至 1 MB。

安全公告: GHSA-j4f2-536g-r55m

错误修复

• 修复动态命名空间中的竞争条件 (05e1278)
• 忽略断开连接后收到的数据包 (22d4bdf)
• 仅在中间件执行后将 'connected' 设置为 true (226cc16)
• 防止套接字在断开连接后加入房间 (f223178)

依赖项

• engine.io@~3.6.0 (https://github.com/socketio/engine.io/compare/3.5.0...3.6.0)
• ws@~7.4.2 (无变化)

客户端

错误修复

• 确保缓冲事件按顺序发送 (991eb0b)

依赖项

• engine.io-client@~3.5.0 (无变化)
• ws@~7.4.2 (无变化)