CVE:CVE-2018-7158
CNNVD:CNNVD-201805-607
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。path module是其中的一个路径模块。
Joyent Node.js 4.x版本中的path模块存在输入验证漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务。
solution:Upgrade nodejs node.js to a higher version than 4.1.2,4.9.1,and avoid the version [4.0.0,4.1.2],[4.2.0,4.9.1]