CVE:CVE-2022-36313
CNNVD:CNNVD-202207-2167
Node.js是一个开源、跨平台的 JavaScript 运行时环境。
Node.js 16.5.4版本和 17.x 系列中17.1.3之前版本存在安全漏洞，该漏洞源于格式错误的 MKV 文件可能会导致文件类型检测器陷入无限循环。
solution:Upgrade file-type_project file-type to a higher version than 16.5.4,17.1.3,and avoid the version (,16.5.4),[17.0.0,17.1.3)