CVE:CVE-2021-4236
CNNVD:CNNVD-202212-4007
Web是Ian Spence个人开发者的一个 Golang 的 HTTP 服务器。用于复杂的 web 应用程序。
ecnepsnai web存在安全漏洞，该漏洞源于Web Sockets 不执行任何可能设置的 AuthenticateMethod 方法，如果返回的 UserData 指针被假定为非 nil 或身份验证绕过，则会导致 nil 指针取消引用。
solution:Upgrade web_project web to a higher version than 1.5.2,and avoid the version [1.4.0,1.5.2)