CVE:CVE-2020-24855
CNNVD:CNNVD-202212-3322
easywebpack-cli是easy-team开源的一个强大的跨平台 Webpack CLI 工具。
easywebpack-cli 4.5.2之前版本存在安全漏洞。攻击者利用该漏洞通过特制的GET请求获取敏感信息。
solution:Upgrade easyjs easywebpack-cli to a higher version than 4.5.2,and avoid the version (,4.5.2)