CVE:CVE-2020-7603
CNNVD:CNNVD-202003-930
closure-compiler-stream是一款闭包编译器的流接口。
closure-compiler-stream 0.1.15及之前版本中存在安全漏洞，该漏洞源于程序没有对用户可控制的‘options’参数进行任何清理操作。攻击者可利用该漏洞执行任意命令。
solution:Upgrade closure-compiler-stream_project closure-compiler-stream to a higher version than 0.1.15,and avoid the version (,0.1.15]