CVE:CVE-2023-32695
CNNVD:CNNVD-202305-2335
Socket.IO是Socket.IO公司的一个面向实时web 应用的 JavaScript 库。
Socket.IO 4.2.3之前版本存在安全漏洞，该漏洞源于特制的 Socket.IO 数据包可以在 Socket.IO 服务器上触发未捕获的异常，从而杀死 Node.js 进程。
solution:Upgrade socket socket.io-parser to a higher version than 3.4.3,4.2.3,and avoid the version [3.4.0,3.4.3),[4.0.4,4.2.3)