CVE:CVE-2021-42139
CNNVD:CNNVD-202110-600
Deno是开源的一个简单、现代且安全的JavaScript和 TypeScript运行环境。它使用 V8 并使用 Rust 构建。
Deno 0.107.0之前版本存在代码注入漏洞，该漏洞源于允许在某些配置中通过不受信任的YAML文件进行代码注入。
solution:Upgrade deno deno_standard_modules to a higher version than 0.107.0,and avoid the version (,0.107.0)