CVE:CVE-2020-7626
CNNVD:CNNVD-202004-093
karma-mojo是一款支持在Karma中运行选定的测试子集的软件包。
karma-mojo 1.0.1及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可借助‘config’参数利用该漏洞执行任意命令。
solution:Upgrade karma-mojo_project karma-mojo to a higher version than 1.0.1,and avoid the version (,1.0.1]