CVE:CVE-2016-4055
CNNVD:CNNVD-201604-533
Node.js是一个开源、跨平台的 JavaScript 运行时环境。
Joyent Node.js的moment 2.11.1及之前的版本中的‘duration’函数存在资源管理错误漏洞。远程攻击者可借助较长字符串利用该漏洞造成拒绝服务（CPU消耗）。
solution:Upgrade momentjs moment to a higher version than 2.11.2,and avoid the version (,2.11.2); Upgrade tenable nessus to a higher version than 8.2.3,and avoid the version (,8.2.3]; Upgrade oracle primavera_unifier to a higher version than 18.8.4,and avoid the version [16.0,18.8.4]