CVE:CVE-2013-7379
CNNVD:CNNVD-201405-300
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。tomato是一个Node.js Web框架。
Joyent Node.js tomato模块0.0.5及之前版本的admin API中存在安全漏洞，该漏洞源于当程序将访问密钥设置字符串时，没有正确检查访问密钥。远程攻击者可借助特制的字符串利用该漏洞绕过身份验证。
solution:Upgrade ucdok tomato to a higher version than 0.0.5,and avoid the version (,0.0.5]