CVE:CVE-2020-24807
CNNVD:CNNVD-202010-152
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
Node.js  io-file 2.0.31 存在安全漏洞，攻击者可利用该漏洞通过修改JSON名称字段上传可执行文件来执行任意代码。
solution:Upgrade socket.io-file_project socket.io-file to a higher version than 2.0.31,and avoid the version (,2.0.31]