CVE:CVE-2014-9748
CNNVD:CNNVD-201610-067
libuv是一个nodejs的跨平台异步IO库。该平台用于抽象 Windows 的 IOCP 及 Unix 的 libev。目前支持的特性有非阻塞；TCP 套接字 ；非阻塞命名管道 ；UDP； 定时器 ；子进程生成；实现异步 DNS ；异步文件系统；正在运行程序路径查找； 线程池调度；TTY控制的ANSI转义代码；文件系统事件；进程间的 IPC 与套接字共享。
libuv 1.7.4之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade libuv libuv to a higher version than 1.7.4,and avoid the version (,1.7.4); Upgrade nodejs node.js to a higher version than 0.10.46,0.12.15,and avoid the version [0.10.0,0.10.46),[0.12.0,0.12.15)