CVE:CVE-2022-25940
CNNVD:CNNVD-202212-3595
npm lite-server是美国npm公司的一个轻量级开发专用节点服务器。为 web 应用程序提供服务。
lite-server存在安全漏洞，该漏洞源于当攻击者发送HTTP请求并包含decodeURI()函数无法解析的控制字符时，容易受到拒绝服务(DoS)攻击。
solution:Upgrade lite-server_project lite-server to a higher version than -