CVE:CVE-2021-45459
CNNVD:CNNVD-202112-2175
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
Nodejs 存在命令注入漏洞，该漏洞源于在 Node.js 1.0.0-beta.6 之前的 node-windows 包中的 lib/cmd.js 允许通过 PID 参数进行命令注入。
solution:Upgrade node-windows_project node-windows to a higher version than 0.1.14,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,and avoid the version (,0.1.14],1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5