CVE:CVE-2022-2421
CNNVD:CNNVD-202210-2161
Socket.IO是Socket.IO公司的一个面向实时web 应用的 JavaScript 库。
Socket.IO 存在安全漏洞，该漏洞源于附件解析Socket.io js库时的类型验证不正确。
solution:Upgrade socket socket.io-parser to a higher version than 4.0.5,4.2.1,and avoid the version (,4.0.5),[4.1.0,4.2.1)