CVE:CVE-2016-10567
CNNVD:CNNVD-201805-965
install-nw是一个安装和缓存NW.j模块的工具。
install-nw 1.1.5之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载JavaScript资源。远程攻击者可通过用其控制的JavaScript文件替换被请求的JavaScript文件利用该漏洞执行代码。
solution:Upgrade product-monitor_project product-monitor to a higher version than 2.2.5,and avoid the version (,2.2.5)