CVE:CVE-2017-16062
CNNVD:CNNVD-201805-935
node-tkinter是一款能够窃取环境变量并将其发送给攻击者的恶意软件。
node-tkinter中存在安全漏洞。攻击者可利用该漏洞窃取环境变量并将其发送到攻击者控制的地址。
solution:Upgrade node-tkinter_project node-tkinter to a higher version than *