CVE:CVE-2021-4247
CNNVD:CNNVD-202212-3478
OWASP NodeGoat是美国OWASP基金会的一个项目。提供了一个学习 OWASP Top 10 安全风险如何应用于使用 Node 开发的 web 应用程序的环境。
OWASP NodeGoat存在安全漏洞，该漏洞源于其Query Parameter Handler组件中app/routes/research.js文件的未知代码导致拒绝服务。
solution:Upgrade owasp nodegoat to a higher version than 2021-01-26,and avoid the version (,2021-01-26)