CVE:CVE-2023-26110
CNNVD:CNNVD-202303-676
npm node-bluetooth是美国npm公司的一个 Node.js 的蓝牙串口通信。
 npm node-bluetooth 存在安全漏洞，该漏洞源于不正确的用户输入长度验证，攻击者利用该漏洞可以通过 findSerialPortChannel 方法导致缓冲区溢出。
solution:Upgrade node-bluetooth_project node-bluetooth to a higher version than 1.2.6,and avoid the version (,1.2.6]