CVE:CVE-2022-0841
CNNVD:CNNVD-202203-134
npm-lockfile是一个开源工具。可以安全地生成 npm 锁定文件并将其输出到您选择的文件名。
npm-lockfile v2.0.5之前版本存在安全漏洞，攻击者可利用该漏洞执行OS命令注入。
solution:Upgrade npm-lockfile_project npm-lockfile to a higher version than 2.0.3,2.0.4,and avoid the version 2.0.3,2.0.4