CVE:CVE-2021-29221
CNNVD:CNNVD-202104-606
erlang/otp是个人开发者的一个JavaScript编写的处理处理异常的库。该库可以捕捉node.js内置API引发的异常。
Erlang/OTP 23.2.3版本及之前版本存在安全漏洞，攻击者可利用该漏洞可以劫持运行Erlang程序的其他用户的帐户，或者强迫使用“erlsrv.exe”运行的服务作为本地系统执行任意代码。
solution:Upgrade erlang erlang/otp to a higher version than 23.2.3,and avoid the version (,23.2.3)