CVE:CVE-2021-26275
CNNVD:CNNVD-202103-1092
NPM eslint-fixer是美国npm（NPM）公司的一个开发模块。提供了基于诺言的功能，可以应用于eslint --fix给定的目录或文件。
eslint-fixer package through 0.1.5 for Node.js 存在命令注入漏洞，该漏洞允许通过shell元字符向fix函数注入命令。
solution:Upgrade eslint-fixer_project eslint-fixer to a higher version than 0.1.5,and avoid the version (,0.1.5]