CVE:CVE-2022-43441
CNNVD:CNNVD-202303-1241
node-sqlite3是基于Node.js的异步、非阻塞SQLite3接口库。
node-sqlite3 存在安全漏洞，该漏洞源于如果绑定参数是精心设计的对象，则 Node.js 的 SQLite3 绑定容易受到执行任意 JavaScript 代码的影响。
solution:Upgrade ghost sqlite3 to a higher version than 5.1.5,and avoid the version [5.0.0,5.1.5)