CVE:CVE-2020-4988
CNNVD:CNNVD-202012-1434
IBM Loopback是美国IBM公司的一个基于NodeJs的API框架。该框架可支持NodeJs应用与大部分主流数据库、IOS、Android等设备、数据源、配置源进行交互。
Loopback 8.0.0版本存在安全漏洞，该漏洞允许攻击者可利用该漏洞操纵或污染Javascript值，并导致拒绝服务或可能执行代码。
solution:Upgrade ibm loopback to a higher version than 8.0.0,and avoid the version 8.0.0