CVE:CVE-2021-34084
CNNVD:CNNVD-202206-334
s3-uploader是灵活高效的图像调整大小、重命名和上传到 Amazon S3 磁盘存储。
Turistforeningen node-s3-uploader 2.0.3及之前的版本存在安全漏洞源于Node.js包不安全地将数据传递给 metadata() 函数，该函数最终连接到操作系统命令并在服务器上下文中执行，攻击者利用该漏洞可以执行远程代码。
solution:Upgrade s3-uploader_project s3-uploader to a higher version than 2.0.3,and avoid the version (,2.0.3]