CVE:CVE-2018-3749
CNNVD:CNNVD-201807-2092
deap node module是一个用于在JavaScript中扩展或合并对象的模块。
deap node模块1.0.1及之前版本中的‘utilities’函数存在安全漏洞。攻击者可利用该漏洞造成服务器崩溃或返回500。
solution:Upgrade deap_project deap to a higher version than 1.0.1,and avoid the version (,1.0.1)