CVE:CVE-2020-26274
CNNVD:CNNVD-202012-1182
systeminformation是一个可以获得操作系统信息的 Npm 软件库。
systeminformation (npm包)4.31.1版本之前版本存在操作系统命令注入漏洞，该漏洞源于这个问题在版本4.31.1中修复了，并修复了一个shell字符串卫生问题。
solution:Upgrade systeminformation systeminformation to a higher version than 4.31.1,and avoid the version (,4.31.1)