CVE:CVE-2017-15871
CNNVD:CNNVD-201710-1128
serialize-to-js是一个用于将对象序列化为Javascript的工具。
serialize-to-js 1.1.1及之前的版本中的反序列化函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade serialize-to-js_project serialize-to-js to a higher version than 1.1.1,and avoid the version (,1.1.1]