CVE:CVE-2016-10540
CNNVD:CNNVD-201805-1195
Minimatch是一个通过将glob表达式转换为JavaScript RegExp对象来工作的匹配库。
Minimatch 3.0.1及之前的版本中的‘pattern’参数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade minimatch_project minimatch to a higher version than 3.0.1,and avoid the version (,3.0.1]