CVE:CVE-2023-27849
CNNVD:CNNVD-202304-1941
npm rails-routes-to-json是美国npm公司的一个库。
npm rails-routes-to-json v1.0.0版本存在安全漏洞，该漏洞源于通过child_process函数发现包含远程代码执行(RCE)漏洞。
solution:Upgrade rails-routes-to-json_project rails-routes-to-json to a higher version than 1.0.0,and avoid the version 1.0.0