CVE:CVE-2020-27813
CNNVD:CNNVD-202012-030
Gorilla Websocket是Gorilla个人开发者的一个基于Go语言实现的Websocket代码库。
Gorilla WebSocket 1.4.0之前版本存在资源管理错误漏洞，该漏洞源于通过websocket连接接收的websocket帧的长度存在整数溢出漏洞。攻击者可利用该漏洞会利用这个漏洞对允许websocket连接的HTTP服务器发起拒绝服务攻击。
solution:Upgrade gorillatoolkit websocket to a higher version than 1.4.1,and avoid the version (,1.4.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0