CVE:CVE-2020-8125
CNNVD:CNNVD-202002-083
npm klona 1.1.0及之前版本中存在输入验证错误漏洞。远程攻击者可借助特制请求利用该漏洞执行代码或导致使用klona的应用程序拒绝服务。
solution:Upgrade klona_project klona to a higher version than 1.1.0,and avoid the version (,1.1.0]