CVE:CVE-2022-41940
CNNVD:CNNVD-202211-3271
Engine.IO是一个 Engine.IO 的基于传输的跨浏览器/跨设备双向通信层的实现。
Engine.IO存在安全漏洞，该漏洞源于特制的HTTP请求可以在服务器上触发未捕获的异常，从而终止Node.js进程。
solution:Upgrade socket engine.io to a higher version than 3.6.1,6.2.1,and avoid the version (,3.6.1),[4.0.0,6.2.1)