CVE:CVE-2022-25885
CNNVD:CNNVD-202211-1801
MuhammaraJS是Julian Hille个人开发者的一个带有 c/cpp 绑定的节点模块。
MuhammaraJS 2.6.0之前的版本存在安全漏洞，该漏洞源于当其PDFStreamForResponse()函数被攻击者传入无效数据时可能出现拒绝服务。
solution:Upgrade muhammara_project muhammara to a higher version than 2.6.0,and avoid the version (,2.6.0)