CVE:CVE-2020-36049
CNNVD:CNNVD-202101-375
Socketio Engineio是Socketio社区的一个基于Javascript用于浏览器与设备进行双向通信的实时引擎。
Socketio socket.io-parser before 3.4.1 存在安全漏洞，攻击者可利用该漏洞通过大包导致拒绝服务(内存消耗)。
solution:Upgrade socket socket.io-parser to a higher version than 3.4.1,and avoid the version (,3.4.1)