CVE:CVE-2020-11050
CNNVD:CNNVD-202005-296
Java-WebSocket是一款使用Java语言编写的WebSocket客户端和服务器实现。
Java-WebSocket 1.4.1及之前版本中存在信任管理问题漏洞，该漏洞源于WebSocketClient没有验证SSL主机名。攻击者可借助中间人攻击利用该漏洞获取敏感信息。
solution:Upgrade java-websocket_project java-websocket to a higher version than 1.4.1,and avoid the version (,1.4.1]