CVE:CVE-2019-10842
CNNVD:CNNVD-201904-157
bootstrap-sass是一款Sass驱动的用于网站和网络应用程序开发的开源前端框架。
bootstrap-sass 3.2.0.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade getbootstrap bootstrap-sass to a higher version than 3.2.0.3,and avoid the version 3.2.0.3