CVE:CVE-2022-25867
CNNVD:CNNVD-202208-2011
Socket.IO-client Java是Socket.IO开源的一个用于 Java 的全功能 Socket.IO 客户端库。
Socket.IO-client Java 2.0.1之前版本存在安全漏洞，该漏洞源于在解析具有无效的有效载荷格式数据包时，存在NULL指针重复引用。
solution:Upgrade socket socket.io-client_java to a higher version than 2.0.1,and avoid the version (,2.0.1)