CVE:CVE-2021-42740
CNNVD:CNNVD-202110-1537
shell-quote是开源的一个软件包。用于解析和引用 shell 命令。
shell-quote package存在安全漏洞，攻击者可利用该漏洞可以植入任意代码从而执行相关操作。
solution:Upgrade shell-quote_project shell-quote to a higher version than 1.7.3,and avoid the version (,1.7.3)