CVE:CVE-2022-25852
CNNVD:CNNVD-202206-1729
npm pg-native是美国npm公司的一种 node.js 和 PostgreSQL 之间的高性能原生绑定，通过 libpq 使用简单的 API。
pg-native 存在安全漏洞，该漏洞源于当该插件尝试将第二个参数转换为数组时，容易受到拒绝服务 (DoS)。
solution:Upgrade libpq_project libpq to a higher version than *; Upgrade pg-native_project pg-native to a higher version than *