CVE:CVE-2023-26109
CNNVD:CNNVD-202303-677
npm node-bluetooth是美国npm公司的一个 Node.js 的蓝牙串口通信。
 npm node-bluetooth 存在安全漏洞，该漏洞源于不正确的用户输入长度验证，攻击者利用该漏洞可以通过 findSerialPortChannel 方法导致缓冲区溢出。
solution:Upgrade node-bluetooth-serial-port_project node-bluetooth-serial-port to a higher version than -