CVE:CVE-2018-16469
CNNVD:CNNVD-201810-1451
merge package是一个用于将多个对象合并为一个的软件包。
merge package 1.2之前版本中的‘merge.recursive’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade merge_project merge to a higher version than 1.2.1,and avoid the version (,1.2.1)