CVE:CVE-2021-29452
CNNVD:CNNVD-202104-1208
npm a12n-server是美国npm公司的一个应用软件。提供一个简单的身份验证系统。
a12n-server 存在安全漏洞，该漏洞允许任何登录用户进行更改。
solution:Upgrade curveballjs a12n-server to a higher version than 0.18.2,and avoid the version [0.18.0,0.18.2)