CVE:CVE-2020-8205
CNNVD:CNNVD-202007-1306
uppy npm package是一款文件上传软件包。
uppy npm package 1.13.2之前版本和2.0.0-alpha.5之前版本中存在代码问题漏洞。攻击者可利用该漏洞扫描本地或外部网络或与内部系统进行交互。
solution:Upgrade transloadit uppy to a higher version than 1.13.2,2.0.0:alpha0,2.0.0:alpha1,2.0.0:alpha2,2.0.0:alpha3,2.0.0:alpha4,and avoid the version (,1.13.2),2.0.0:alpha0,2.0.0:alpha1,2.0.0:alpha2,2.0.0:alpha3,2.0.0:alpha4