CVE:CVE-2020-7646
CNNVD:CNNVD-202005-270
curlrequest是一款基于Node.js的、用于通过URL传输数据的软件包。
curlrequest 1.0.1及之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞注入并执行任意命令。
solution:Upgrade curlrequest_project curlrequest to a higher version than 1.0.1,and avoid the version (,1.0.1]