CVE:CVE-2017-1001002
CNNVD:CNNVD-201711-1095
Math.js是一款应用于JavaScript和Node.js的数学库，它支持符号计算，内置大量函数与常量。JavaScript engine是其中的一个JavaScript引擎。
Math.js 3.17.0之前的版本中的JavaScript引擎存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade mathjs math.js to a higher version than 3.17.0,and avoid the version (,3.17.0]