CVE:CVE-2020-14967
CNNVD:CNNVD-202006-1524
jsrsasign package是日本浦岛贤治软件开发者的一款开源的加密库。
jsrsasign package 8.0.18之前版本（Node.js）中存在安全漏洞。攻击者可利用该漏洞导致内存损坏。
solution:Upgrade jsrsasign_project jsrsasign to a higher version than 8.0.18,and avoid the version (,8.0.18); Upgrade netapp max_data to a higher version than -