CVE:CVE-2018-1109
CNNVD:CNNVD-202103-1639
Npm Braces是美国Npm公司的一个应用程序。Bash的括号扩展，以JavaScript实现。
Braces versions prior to 2.3.1 存在资源管理错误漏洞，攻击者可利用该漏洞使用正则表达式拒绝服务(ReDoS)攻击。
solution:Upgrade braces_project braces to a higher version than 2.3.1,and avoid the version (,2.3.1)