CVE:CVE-2015-8851
CNNVD:CNNVD-201604-302
node-uuid是一款支持在JavaScript中生成符合RFC的UUID的软件包。
node-uuid 1.4.4之前版本中存在安全漏洞，该漏洞源于程序没有使用充分随机的数据。攻击者可借助暴力破解利用该漏洞获取GUID值。
solution:Upgrade node-uuid_project node-uuid to a higher version than 1.4.4,and avoid the version (,1.4.4)