CVE:CVE-2018-6333
CNNVD:CNNVD-201812-1323
Nuclide是一套用于Web和本机移动开发的开放式IDE（集成开发环境）。
Nuclide 0.290.0之前版本中的hhvm-attach deep link处理程序存在安全漏洞，该漏洞源于程序在渲染时未能妥当过滤‘hostname’参数。攻击者可借助恶意URL利用该漏洞执行代码。
solution:Upgrade facebook nuclide to a higher version than 0.290.0,and avoid the version (,0.290.0)