CVE:CVE-2022-25926
CNNVD:CNNVD-202301-269
window-control是Bruno Robert个人开发者的一个包。旨在执行与 robot.js 类似的任务（无需鼠标控制），但无需编译外部C++代码。
window-control 1.4.5 之前版本存在安全漏洞，该漏洞源于不正确的输入，容易通过 sendKeys 函数进行命令注入。
solution:Upgrade window-control_project window-control to a higher version than 1.4.5,and avoid the version (,1.4.5)