CVE:CVE-2016-10538
CNNVD:CNNVD-201805-1197
node-cli是一个用于快速构建命令行应用程序的工具包。
node-cli 1.0.0之前版本中存在安全漏洞，该漏洞源于程序没有安全的使用lock_file和log_file文件。攻击者可利用该漏洞覆盖任意攻击者可访问到的文件。
solution:Upgrade cli_project cli to a higher version than 1.0.0,and avoid the version (,1.0.0); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0