CVE:CVE-2016-10519
CNNVD:CNNVD-201710-1248
bittorrent-dht是一个BitTorrent DHT协议的Node.js实现。
bittorrent-dht 5.1.3之前版本中存在安全漏洞。攻击者可通过发送一系列特定的消息利用该漏洞泄露内部内存。
solution:Upgrade webtorrent bittorrent-dht to a higher version than 5.1.3,and avoid the version (,5.1.3)