CVE:CVE-2020-28439
CNNVD:CNNVD-202012-952
Noahdess Corenlp-js-prefab是Noahdess个人开发者的一个JS编写的预处理文本数据的代码库。
Noahdess corenlp-js-prefab 存在命令注入漏洞，该漏洞源于注入点位于index.js中的第10行。这取决于一个易受攻击的软件包corenlp-js-interface。
solution:Upgrade corenlp-js-prefab_project corenlp-js-prefab to a higher version than *