CVE:CVE-2020-26245
CNNVD:CNNVD-202011-2042
systeminformation是一个可以获得操作系统信息的 Npm 软件库。
npm package systeminformation 4.30.5 之前版本存在操作系统命令注入漏洞，该漏洞源于npm包系统信息很容易受到原型污染而导致命令注入。这个问题通过重写shell sanitations来解决，以避免原型机污染问题。
solution:Upgrade systeminformation systeminformation to a higher version than 4.30.5,and avoid the version (,4.30.5)