CVE:CVE-2017-16136
CNNVD:CNNVD-201806-501
method-override是一个能够在客户端中使用PUT、DELETE等HTTP Verbs的模块。
method-override中存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
solution:Upgrade expressjs method-override to a higher version than 2.3.10,and avoid the version (,2.3.10)