CVE:CVE-2021-25952
CNNVD:CNNVD-202107-315
just-safe-set是一个 npm模块库。
just-safe-set 1.0.0到2.2.1中存在安全漏洞，攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。
solution:Upgrade just-safe-set_project just-safe-set to a higher version than 2.2.1,and avoid the version [1.0.0,2.2.1]