CVE:CVE-2020-11072
CNNVD:CNNVD-202005-490
slp-validate是一款轻量级SLP（简单账本协议）验证器，它具有预广播验证和刻录保护等功能。slpjs是一款用于验证和构建简单账本协议（SLP）的JavaScript库。
SLP Validate 1.2.1之前版本中存在安全漏洞。攻击者可利用该漏洞破坏用于产生代币（token）的baton。
solution:Upgrade simpleledger slp-validate to a higher version than 1.2.1,and avoid the version (,1.2.1)