CVE:CVE-2022-46164
CNNVD:CNNVD-202212-2505
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
NodeBB 2.6.1之前版本存在安全漏洞，该漏洞源于在socket.io消息处理中使用了带有原型的普通对象，可以使用特制的有效载荷来冒充其他用户和接管帐户。
solution:Upgrade nodebb nodebb to a higher version than 2.6.1,and avoid the version (,2.6.1)