CVE:CVE-2020-28443
CNNVD:CNNVD-202207-2373
sonar-wrapper是loic rondel个人开发者的一个将 SonarQube Scanner 包装为节点模块的包。
sonar-wrapper 存在安全漏洞，该漏洞源于sonarRunner.js存在命令注入攻击注入点。
solution:Upgrade sonar-wrapper_project sonar-wrapper to a higher version than *