CVE:CVE-2021-25864
CNNVD:CNNVD-202101-2255
node-red-contrib-huemagic是Foddy个人开发者的一种解决方案。
node-red-contrib-huemagic 3.0.0 存在路径遍历漏洞，攻击者可利用该漏洞获取任意文件。
solution:Upgrade dgtl huemagic to a higher version than 3.0.0,and avoid the version 3.0.0