CVE:CVE-2020-7640
CNNVD:CNNVD-202004-2225
pixl-class是一款用于创建具有继承和mixins类的Node.js模块。
pixl-class 1.0.3之前版本中存在操作系统命令注入漏洞。攻击者可借助‘create’函数中的‘member’参数利用该漏洞执行任意命令。
solution:Upgrade pixlcore pixl-class to a higher version than 1.0.3,and avoid the version (,1.0.3)