CVE:CVE-2022-25908
CNNVD:CNNVD-202301-2079
npm create-choo-electron是美国npm公司的一个程序。用于创建一个新的 Choo Electron 应用程序。
create-choo-electron 存在安全漏洞，该漏洞源于 devInstall 函数没有对用户输入进行验证。
solution:Upgrade create-choo-electron_project create-choo-electron to a higher version than *