CVE:CVE-2020-7677
CNNVD:CNNVD-202207-2366
thenify是Thenables开源的一个使用 .Promisify 的基于回调的函数。
thenify 3.3.1之前版本存在安全漏洞，该漏洞源于此软件包容易受到任意代码执行的影响，提供给包的name参数可以由用户控制而无任何清理。
solution:Upgrade thenify_project thenify to a higher version than 3.3.1,and avoid the version (,3.3.1); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37