CVE:CVE-2020-8135
CNNVD:CNNVD-202003-1264
uppy npm package是一款文件上传软件包。
uppy npm package 1.9.3之前版本中存在代码问题漏洞。攻击者可利用该漏洞扫描本地或外部网络或与内部系统进行交互。
solution:Upgrade uppy uppy to a higher version than 1.9.3,and avoid the version (,1.9.3)