CVE:CVE-2017-16226
CNNVD:CNNVD-201710-1168
static-eval是一个用于评估可静态分析的表达式的模块。
static-eval中存在输入验证错误漏洞。攻击者可通过访问global函数的构造函数利用该漏洞执行任意代码。
solution:Upgrade static-eval_project static-eval to a higher version than 2.0.0,and avoid the version (,2.0.0)