CVE:CVE-2016-10610
CNNVD:CNNVD-201806-090
unicode-json是一款用于下载Unicode数据并分类保存到JSON文件中的软件包。
unicode-json 2.0.0之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载资源。远程攻击者可利用该漏洞读取敏感信息并可能执行任意代码。
solution:Upgrade unicode unicode-json to a higher version than 2.0.0,and avoid the version (,2.0.0)