CVE:CVE-2022-24377
CNNVD:CNNVD-202212-3234
cycle-import-check是Theo Sun个人开发者的一个 JS 模块循环依赖性检查工具。
cycle-import-check 1.3.2之前版本存在操作系统命令注入漏洞，该漏洞源于不正确的用户输入清理，容易通过 writeFileToTmpDirAndOpenIt 函数进行命令注入。
solution:Upgrade cycle-import-check_project cycle-import-check to a higher version than 1.3.2,and avoid the version (,1.3.2)