CVE:CVE-2020-13822
CNNVD:CNNVD-202006-437
Elliptic package是一款基于JavaScript的椭圆曲线密码库。
Elliptic package 6.5.2版本（Node.js）中存在安全漏洞。攻击者可利用该漏洞提升权限。
solution:Upgrade elliptic_project elliptic to a higher version than 6.5.2,and avoid the version 6.5.2