CVE:CVE-2019-5737
CNNVD:CNNVD-201903-038
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。
Joyent Node.js中存在资源管理错误漏洞，该漏洞源于程序没有控制资源的消耗。攻击者可利用该漏洞造成拒绝服务。以下版本受到影响：Joyent Node.js 6.17.0之前的6.x版本；8.15.1之前的8.x版本；10.15.2之前的10.x版本；11.10.1之前的11.x版本。
solution:Upgrade nodejs node.js to a higher version than 6.17.0,8.15.1,10.15.2,11.10.1,and avoid the version [6.0.0,6.17.0),[8.0.0,8.15.1),[10.0.0,10.15.2),[11.0.0,11.10.1); Upgrade opensuse leap to a higher version than 42.3,and avoid the version 42.3