CVE:CVE-2017-10910
CNNVD:CNNVD-201707-092
MQTT.js是一款使用JavaScript编写的用于node.js和浏览器的开源MQTT协议客户端。
MQTT.js 2.15.0之前的2.x.x版本中PUBLISH令牌处理存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade mqtt.js_project mqtt.js to a higher version than 2.15.0,and avoid the version [2.0.0,2.15.0)