CVE:CVE-2021-23374
CNNVD:CNNVD-202104-1229
npm ps-visitor是美国npm公司的一个应用软件。node.js访问命令ps aux和kill。
ps-visitor 存在安全漏洞，攻击者可利用该漏洞可能执行任意命令。这是由于使用子进程执行函数时没有输入验证。
solution:Upgrade ps-visitor_project ps-visitor to a higher version than *