CVE:CVE-2016-10590
CNNVD:CNNVD-201805-956
cue-sdk-node是一个用于在JavaScript中加载和使用Cue SDK的Node.js插件。
cue-sdk-node中存在安全漏洞，该漏洞源于程序通过HTTP协议下载压缩资源。远程攻击者可通过用其控制的压缩文件替换被请求的压缩文件利用该漏洞执行代码。
solution:Upgrade cue-sdk-node_project cue-sdk-node to a higher version than 1.2.0,and avoid the version (,1.2.0]