CVE:CVE-2015-7294
CNNVD:CNNVD-201709-180
ldapauth-fork是一个用于对LDAP服务器进行身份验证的node.js库。
ldapauth-fork 2.3.3之前的版本中存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞实施LDAP注入攻击。
solution:Upgrade ldapauth-fork_project ldapauth-fork to a higher version than 2.3.3,and avoid the version (,2.3.3)