CVE:CVE-2019-15597
CNNVD:CNNVD-201912-877
node-df是一款跨平台的Node.js包装器。
node-df 0.1.4版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade node-df_project node-df to a higher version than 0.1.4,and avoid the version 0.1.4