CVE:CVE-2017-20160
CNNVD:CNNVD-202212-4435
express是expressjs开源的一个 Node.js 的快速、无限制、极简的 web 框架。
express 0.x版本及之前版本存在安全漏洞，该漏洞源于对额外参数处理不当。
solution:Upgrade flitto express-param to a higher version than 1.0.0,and avoid the version (,1.0.0)