CVE:CVE-2021-32831
CNNVD:CNNVD-202108-2728
total.js是开源的一个采用JavaScript开发用于Node.js平台的框架。它能够用于开发web、桌面、服务和IoT平台。
Total.js 存在代码注入漏洞，该漏洞源于在 3.4.9 版本之前的 total.js 框架中，使用用户控制的值调用 utils.set 函数会导致代码注入。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
solution:Upgrade totaljs total.js to a higher version than 3.4.9,and avoid the version (,3.4.9)