CVE:CVE-2017-5941
CNNVD:CNNVD-201702-345
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。
Joyent Node.js中的node-serialize模块的unserialize()函数存在代码问题漏洞，该漏洞源于该函数未对外部调用的代码进行有效检测。远程攻击者可通过将恶意数据传入该函数利用该漏洞执行任意代码。
solution:Upgrade node-serialize_project node-serialize to a higher version than 0.0.4,and avoid the version (,0.0.4]