CVE:CVE-2020-28469
CNNVD:CNNVD-202105-164
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在资源管理错误漏洞，该漏洞源于正则表达式拒绝服务。
solution:Upgrade gulpjs glob-parent to a higher version than 5.1.2,and avoid the version (,5.1.2); Upgrade oracle communications_cloud_native_core_policy to a higher version than 1.14.0,and avoid the version 1.14.0