CVE:CVE-2017-1000189
CNNVD:CNNVD-201711-759
nodejs ejs是一款嵌入式JavaScript模板，它具有流量控制、自定义分隔符和转义输出等功能。
nodejs ejs 2.5.5之前的版本中的‘ejs.renderFile()’函数存在安全漏洞，该漏洞源于较弱的输入验证。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade ejs ejs to a higher version than 2.5.5,and avoid the version (,2.5.5)