CVE:CVE-2020-12265
CNNVD:CNNVD-202004-2144
decompress package是一款解压缩软件包。
decompress package 4.2.1之前版本（Node.js）中存在路径遍历漏洞。攻击者可借助‘../’字符串利用该漏洞写入任意文件。
solution:Upgrade decompress_project decompress to a higher version than 4.2.1,and avoid the version (,4.2.1)