CVE:CVE-2018-3751
CNNVD:CNNVD-201807-2090
merge-recursive node module是一个开源的合并递归模块。
merge-recursive node模块0.3.0版本及之前版本中的‘utilities’函数存在输入验证漏洞。远程攻击者可利用该漏洞造成服务器崩溃或返回500。
solution:Upgrade umbraengineering merge-recursive to a higher version than 0.3.0,and avoid the version (,0.3.0]