CVE:CVE-2021-23380
CNNVD:CNNVD-202104-1230
npm roar-pidusage是美国npm公司的一个应用软件。用于跨平台进程cpu％和PID的内存使用量。
roar-pidusage 存在安全漏洞，攻击者可利用该漏洞可能会执行任意命令。这是由于使用子进程执行函数时没有输入验证。
solution:Upgrade roar-pidusage_project roar-pidusage to a higher version than *