CVE:CVE-2017-16020
CNNVD:CNNVD-201806-190
Summit是一款基于Node.js的Web框架。
Summit 0.1.0及之后版本中存在安全漏洞。当该框架使用PouchDB驱动程序时，攻击者可利用该漏洞执行任意代码。
solution:Upgrade summit_project summit to a higher version than 0.1.22,and avoid the version [0.1.0,0.1.22]