CVE:CVE-2013-4116
CNNVD:CNNVD-201307-246
Node Packaged Modules（NPM）是一套node.js（网络应用平台）的特定语言包管理程序，它支持直接利用、扩充在线的套件库（packages registry），以加速软件项目的开发，并提供快速查找套件、列出已安装模块等功能。
NPM 1.3.3之前版本的lib/npm.js文件存在安全漏洞。本地攻击者可通过对临时文件实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade node_packaged_modules_project node_packaged_modules to a higher version than 1.3.3,and avoid the version (,1.3.3)