CVE:CVE-2020-28440
CNNVD:CNNVD-202012-983
Noahdess Corenlp-js-interface是Noahdess个人开发者的一个JS编写的用于与Stanford CoreNLP交互的Npm代码库。
Noahdess Corenlp-js-interface 存在命令注入漏洞，该漏洞源于corenlp-js-interface都容易通过主功能被命令注入。
solution:Upgrade corenlp-js-interface_project corenlp-js-interface to a higher version than *