SockJS 输入验证错误漏洞 CVE-2020-7693 CNNVD-202007-410 CNVD-2020-49556

5.0 AV AC AU C I A
发布: 2020-07-09
修订: 2024-11-21

SockJS是一款浏览器JavaScript库。 SockJS 0.3.20之前版本中存在安全漏洞,该漏洞源于程序没有正确处理Upgrade标头。攻击者可利用该漏洞导致托管sockjs应用程序的容器崩溃。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息