CVE:CVE-2015-8315
CNNVD:CNNVD-201604-531
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。ms是其中的一个用于转换时间格式的插件。
Joyent Node.js中的ms 0.7.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
solution:Upgrade vercel ms to a higher version than 0.7.1,and avoid the version (,0.7.1)