CVE:CVE-2021-23378
CNNVD:CNNVD-202104-1232
npm picotts是美国npm公司的一个应用软件。用于NodeJS的PicoTTS包装器。
picotts 存在安全漏洞，攻击者可利用该漏洞可能执行任意命令。这是由于使用子进程执行函数时没有输入验证。
solution:Upgrade picotts_project picotts to a higher version than *