CVE:CVE-2021-29057
CNNVD:CNNVD-202308-1116
node-worker-threads-pool是MOKUO个人开发者的一个使用 Node 的 worker_threads 模块的简单工作线程池。
node-worker-threads-pool 1.4.3版本存在安全漏洞，该漏洞源于允许攻击者利用StaticPool的安全问题造成拒绝服务（DoS）。
solution:Upgrade thoughtworks node-worker-threads-pool to a higher version than 1.4.3,and avoid the version 1.4.3