CVE:CVE-2019-15657
CNNVD:CNNVD-201908-1948
eslint-utils是一款提供用于生成ESLint自定义规则的实用程序函数和类的软件包。
eslint-utils 1.4.1之前版本中存在安全漏洞。攻击者可借助‘getStaticValue’函数利用该漏洞执行任意代码。
solution:Upgrade eslint-utils_project eslint-utils to a higher version than 1.4.1,and avoid the version (,1.4.1)