CVE:CVE-2022-25921
CNNVD:CNNVD-202208-4301
morgan-json是美国Charlie Robbins个人开发者的一种 morgan.compile 的变体，提供输出 JSON 的格式函数。
morgan-json的所有版本存在安全漏洞，该漏洞源于其缺少对传递给Function构造函数的输入的消毒处理导致攻击者实现任意代码执行。
solution:Upgrade morgan-json_project morgan-json to a higher version than *