CVE:CVE-2018-11615
CNNVD:CNNVD-201808-946
npm mosca是一款基于Node.js的mqtt代理软件包。
npm mosca中topics的处理存在拒绝服务漏洞。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（代理崩溃）。
solution:Upgrade mosca_project mosca to a higher version than 2.8.1,and avoid the version 2.8.1