CVE:CVE-2022-25855
CNNVD:CNNVD-202302-354
npm create-choo-app3是美国npm公司的一个库。用于创建一个新的 choo 应用程序。
create-choo-app3存在安全漏洞，该漏洞源于对用户的输入清理不当。攻击者利用该漏洞通过devInstall函数进行命令注入。
solution:Upgrade create-choo-app3_project create-choo-app3 to a higher version than -