CVE:CVE-2019-17592
CNNVD:CNNVD-201910-818
csv-parse module for Node.js是一款基于Node.js的CSV文件解析模块。
csv-parse module for Node.js 4.4.6之前版本中存在资源管理错误漏洞。攻击者可借助较大的特制输入利用该漏洞造成拒绝服务。
solution:Upgrade csv-parse_project csv-parse to a higher version than 4.4.6,and avoid the version (,4.4.6); Upgrade fedoraproject fedora to a higher version than 31,and avoid the version 31