CVE:CVE-2021-23567
CNNVD:CNNVD-202201-1336
Colors.js是美国Marak个人开发者的用于在 Node.js 控制台中获取颜色。
colors.js 中存在安全漏洞。攻击者可以通过 AmericanFlag 模块中的无限循环引入拒绝服务 (DoS) 的攻击。
solution:Upgrade colors.js_project colors.js to a higher version than 1.4.1,1.4.44-liberty-2,and avoid the version 1.4.1,1.4.44-liberty-2