CVE:CVE-2020-7693
CNNVD:CNNVD-202007-410
SockJS是一款浏览器JavaScript库。
SockJS 0.3.20之前版本中存在安全漏洞，该漏洞源于程序没有正确处理Upgrade标头。攻击者可利用该漏洞导致托管sockjs应用程序的容器崩溃。
solution:Upgrade sockjs_project sockjs to a higher version than 0.3.20,and avoid the version (,0.3.20)