CVE:CVE-2020-7662
CNNVD:CNNVD-202006-271
websocket-extensions是一款开源的WebSocket通用扩展管理器。
websocket-extensions（npm）1.0.4之前版本中存在安全漏洞。攻击者可借助Sec-WebSocket-Extensions标头利用该漏洞造成拒绝服务。
solution:Upgrade websocket-extensions_project websocket-extensions to a higher version than 0.1.4,and avoid the version (,0.1.4)