CVE:CVE-2020-28429
CNNVD:CNNVD-202102-1538
geojsonkml是开源的一个 node.js 模块，用于将 geojson 转换为 kml。
geojson2kml 存在命令注入漏洞，该漏洞源于容易受到通过index.js文件进行命令注入的攻击。
solution:Upgrade geojson2kml_project geojson2kml to a higher version than *