CVE:CVE-2021-23359
CNNVD:CNNVD-202103-1150
Npm port-killer是美国 （Npm）公司的一个应用软件。提供一个终止在给定端口上运行的进程功能。
Npm port-killer 存在操作系统命令注入漏洞，该漏洞使用子进程执行函数时没有输入检查。
solution:Upgrade port-killer_project port-killer to a higher version than *