CVE:CVE-2020-28481
CNNVD:CNNVD-202101-1487
Socketio Socket.io是Socketio社区的一个基于Javascript的支持基于事件双向通信的服务器端应用。
socket.io before 2.4.0 存在安全漏洞，该漏洞源于CORS配置错误，容易出现不安全的默认值。
solution:Upgrade socket socket.io to a higher version than 2.4.0,and avoid the version (,2.4.0)