CVE:CVE-2017-16082
CNNVD:CNNVD-201806-553
pg module是一个用于Node.js的PostgreSQL客户端。
pg模块中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade node-postgres pg to a higher version than 2.11.2,3.6.4,4.5.7,5.2.1,6.4.2,7.1.2,and avoid the version [2.0.0,2.11.2),[3.0.0,3.6.4),[4.0.0,4.5.7),(5.0.0,5.2.1),[6.0.0,6.4.2),[7.0.0,7.1.2)