发布日期：2020-06-02
更新日期：2020-09-16

受影响系统：

WebSocket websocket-extensions < 1.0.4

描述：

---

CVE(CAN) ID: CVE-2020-7662

websocket-extensions是一款开源的WebSocket通用扩展管理器。
websocket-extensions（npm）1.0.4之前版本存在拒绝服务漏洞。攻击者可借助Sec-WebSocket-Extensions标头利用该漏洞造成单线程服务器拒绝服务。

<**>

建议：

---

厂商补丁：

WebSocket
---------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/faye/websocket-extensions-node/security/advisories/GHSA-g78m-2chm-r7qv

浏览次数：929
严重程度：0（网友投票）