CVE:CVE-2017-1000188
CNNVD:CNNVD-201711-760
nodejs ejs是一款嵌入式JavaScript模板，它具有流量控制、自定义分隔符和转义输出等功能。
nodejs ejs 2.5.5之前的版本中的‘ejs.renderFile()’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入代码。
solution:Upgrade ejs ejs to a higher version than 2.5.5,and avoid the version (,2.5.5)