Уязвимость протокола WebSocket веб-сервера Engine.IO, связанная с подделкой межсайтовых закпросов, позволяющая нарушителю выполнять произвольные действия в уязвимой системе

Уязвимость протокола WebSocket веб-сервера Engine.IO связана с подделкой межсайтовых закпросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные действия в уязвимой системе

CVE: CVE-2019-13611
CVSS v2.0: 9.3