CVE:CVE-2023-37899
CNNVD:CNNVD-202307-1704
Feathers是Feathers开源的一个轻量级的 Web 框架。用于使用 TypeScript 或 JavaScript 创建 API 和实时应用程序。
Feathers存在代码问题漏洞，该漏洞源于套接字处理程序没有捕获无效的字符串转换错误，这会导致NodeJS进程在发送意外消息时崩溃。
solution:Upgrade feathersjs feathers to a higher version than 4.5.18,5.0.8,and avoid the version (,4.5.18),[5.0.0,5.0.8)