CVE:CVE-2015-8859
CNNVD:CNNVD-201604-534
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。send是其中的一个能够使流媒体静态文件服务器的范围和条件得到支持的库。
Joyent Node.js中的send 0.11.0及之前的版本存在安全漏洞。攻击者可利用该漏洞获取root路径。
solution:Upgrade nodejs node.js to a higher version than 0.11.0,and avoid the version (,0.11.0]