CVE:CVE-2023-27848
CNNVD:CNNVD-202304-1974
npm broccoli-compass是美国npm公司的一个库。
npm broccoli-compass v0.2.4版本存在安全漏洞，该漏洞源于通过child_proces 函数发现包含远程代码执行(RCE)漏洞。
solution:Upgrade broccoli-compass_project broccoli-compass to a higher version than 0.2.4,and avoid the version 0.2.4