CVE:CVE-2017-20165
CNNVD:CNNVD-202301-560
debug是Debug.js开源的一个以 Node.js 核心调试技术为模型的小型 JavaScript 调试实用程序。
debug 3.1.0之前版本存在安全漏洞，该漏洞源于文件 src/node.js 的函数 useColors， 对参数 str 的操作导致低效的正则表达式复杂性。
solution:Upgrade debug_project debug to a higher version than 2.6.9,3.1.0,and avoid the version (,2.6.9),[3.0.0,3.1.0)