CVE:CVE-2017-16116
CNNVD:CNNVD-201806-521
string module是一个为Node.js提供额外的String方法的轻量级JavaScript库。
string模块中存在安全漏洞。攻击者可借助不可信的特制输入利用该漏洞造成拒绝服务。
solution:Upgrade string_project string to a higher version than 0.2.1,3.3.3,and avoid the version (,0.2.1],[0.2.2,3.3.3]