CVE:CVE-2021-43616
CNNVD:CNNVD-202111-1212
npm CLI是美国npm公司的一款软件包管理器。
npm CLI 存在数据伪造问题漏洞，该漏洞源于软件中的npm ci命令，即使package-lock.json中的依赖信息与package.json不同，命令仍会继续安装，行为与文档不一致，攻击者容易安装原本被精确匹配阻止的恶意软件。
solution:Upgrade npmjs npm to a higher version than 7.24.2,8.1.3,and avoid the version [7.0.0,7.24.2],[8.0.0,8.1.3]; Upgrade netapp next_generation_application_programming_interface to a higher version than -; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35