CVE:CVE-2016-10520
CNNVD:CNNVD-201710-1247
jadedown是使用在Ndoe.js中的一个软件包。
jadedown中存在安全漏洞。攻击者可通过传入特定类型的用户输入利用该漏洞造成拒绝服务。
solution:Upgrade jadedown_project jadedown to a higher version than 0.0.3,and avoid the version [0.0.1,0.0.3]