CVE:CVE-2022-21165
CNNVD:CNNVD-202208-4303
node-js-font-converter是zgec个人开发者的一个 FontForge 包装器。允许在不同字体格式（TTF、WOFF、OTF）之间进行转换。
node-js-font-converter包的所有版本存在安全漏洞，该漏洞源于其缺少对可能传递至child_process.exec()函数的输入的消毒处理导致攻击者实现任意命令注入。
solution:Upgrade font_converter_project font_converter to a higher version than 1.0.0,1.1.0,1.1.1,and avoid the version 1.0.0,1.1.0,1.1.1