node-uuid是一款支持在JavaScript中生成符合RFC的UUID的软件包。 node-uuid 1.4.4之前版本中存在安全漏洞,该漏洞源于程序没有使用充分随机的数据。攻击者可借助暴力破解利用该漏洞获取GUID值。