Engine.IO 代码问题漏洞 CVE-2022-21676 CNNVD-202201-992

5.0 AV AC AU C I A
发布: 2022-01-12
修订: 2024-11-21

Engine.Io是一个 Socket.Io 的基于传输的跨浏览器/跨设备双向通信层的实现。 Engine.IO 中存在代码问题漏洞,该漏洞源于产品未对特殊HTTP请求引发的异常进行有效处理。攻击者可通过该漏洞导致异常并关闭nodejs引擎。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息