CVE:CVE-2022-21676
CNNVD:CNNVD-202201-992
Engine.Io是一个 Socket.Io 的基于传输的跨浏览器/跨设备双向通信层的实现。
Engine.IO 中存在代码问题漏洞，该漏洞源于产品未对特殊HTTP请求引发的异常进行有效处理。攻击者可通过该漏洞导致异常并关闭nodejs引擎。
solution:Upgrade socket engine.io to a higher version than 4.1.2,5.2.1,6.1.1,and avoid the version [4.0.0,4.1.2),[5.0.0,5.2.1),[6.0.0,6.1.1)