CVE:CVE-2022-25892
CNNVD:CNNVD-202211-1802
MuhammaraJS是Julian Hille个人开发者的一个带有 c/cpp 绑定的节点模块。
MuhammaraJS 2.6.0之前的版本和3.1.0至3.1.1之前的版本存在安全漏洞，该漏洞源于攻击者可以通过精心制作的PDF文件导致其hummus包解析时出现拒绝服务。
solution:Upgrade muhammara_project muhammara to a higher version than *,2.6.1,3.0.0,3.1.0,and avoid the version (,2.6.1),3.0.0,3.1.0