CVE:CVE-2016-10548
CNNVD:CNNVD-201805-1188
reduce-css-calc node module是一个用于减少CSS calc()函数开发的模块。
reduce-css-calc node模块1.2.4及之前版本中存在代码注入漏洞。攻击者借助利用该漏洞执行任意代码或实施跨站脚本攻击。
solution:Upgrade reduce-css-calc_project reduce-css-calc to a higher version than 1.2.4,and avoid the version (,1.2.4]