CVE:CVE-2020-7614
CNNVD:CNNVD-202004-290
npm-programmatic是一款支持从JavaScript以编程方式访问npm命令的软件包。
npm-programmatic 0.0.12及之前版本中存在操作系统命令注入漏洞。攻击者可通过发送特制请求利用该漏洞执行任意代码。
solution:Upgrade npm-programmatic_project npm-programmatic to a higher version than 0.0.12,and avoid the version (,0.0.12]