CVE:CVE-2020-11079
CNNVD:CNNVD-202005-1388
node-dns-sync是美国Skoranga个人开发者的一款能够同步/阻止DNS解析的软件包。
node-dns-sync 0.2.0及之前版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade node-dns-sync_project node-dns-sync to a higher version than 0.2.1,and avoid the version (,0.2.1)