CVE:CVE-2020-8141
CNNVD:CNNVD-202003-916
dot package是一款JavaScript模板引擎。
dot package 1.1.2版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade dot_project dot to a higher version than 1.1.2,and avoid the version 1.1.2