CVE:CVE-2022-42975
CNNVD:CNNVD-202210-1067
Phoenix framework是Phoenix framework开源的一个用功能性编程语言 Elixir 编写的 Web 开发框架。
Phoenix framework 1.6.14之前的版本存在安全漏洞，该漏洞源于其socket/transport.ex错误地处理了check_origin通配符。
solution:Upgrade phoenixframework phoenix to a higher version than 1.6.14,and avoid the version (,1.6.14)