CVE:CVE-2016-10518
CNNVD:CNNVD-201710-1249
ws module是一款Node.js WebSocket服务器的实现。
ws模块1.0.0之前版本中的ping功能存在安全漏洞。攻击者可利用该漏洞使ws向服务器发送已被分配使用的缓冲区中的内容，泄露敏感信息。
solution:Upgrade ws_project ws to a higher version than 1.0.1,and avoid the version (,1.0.1)