CVE:CVE-2023-25166
CNNVD:CNNVD-202302-593
formula是hapi.js开源的一个数学和字符串运算库。
formula 3.0.1之前版本存在安全漏洞，该漏洞源于精心制作的字符串输入到公式解析器可能会导致多项式执行时间和拒绝服务。
solution:Upgrade hapi formula to a higher version than 3.0.1,and avoid the version (,3.0.1)