CVE:CVE-2021-34078
CNNVD:CNNVD-202206-340
lifion-verify-dependencies是lifion公司的检查安装的 NPM 模块是当前可用的最新版本。
lifion-verify-dependencies 1.1.0版本存在安全漏洞，攻击者利用该漏洞可以执行远程代码。
solution:Upgrade adp lifion-verifiy-dependencies to a higher version than 1.2.0,and avoid the version (,1.2.0)