CVE:CVE-2023-31125
CNNVD:CNNVD-202305-463
Engine.IO是Engine.IO开源的一个基于传输的跨浏览器/跨设备双向通信层的实现。
Engine.IO 5.1.0到6.4.1版本存在安全漏洞，该漏洞源于特制的 HTTP 请求可以在 Engine.IO 服务器上触发未捕获的异常，从而终止 Node.js 进程。
solution:Upgrade socket engine.io to a higher version than 6.4.2,and avoid the version [5.1.0,6.4.2)