CVE:CVE-2021-21413
CNNVD:CNNVD-202103-1646
Marcel Laverdet isolated-vm是Marcel Laverdet开源的一个应用程序。用于nodejs的库，可访问v8的Isolate界面。
isolated-vm 存在安全漏洞，该漏洞源于存在API缺陷，攻击者可利用该漏洞获取对nodejs上下文的函数对象的引用。
solution:Upgrade isolated-vm_project isolated-vm to a higher version than 4.0.0,and avoid the version (,4.0.0)