CVE:CVE-2014-7205
CNNVD:CNNVD-201410-166
bassmaster plugin for the hapi server framework for Node.js是一个用于hapi框架中的批处理插件。
hapi server framework for Node.js bassmaster插件1.5.1及之前版本中的lib/batch.js脚本中‘internals.batch’函数存在Eval注入漏洞。远程攻击者可利用该漏洞执行任意Javascript代码。
solution:Upgrade bassmaster_project bassmaster to a higher version than 1.5.2,and avoid the version (,1.5.2)