CVE:CVE-2022-29256
CNNVD:CNNVD-202205-4142
sharp是lovell个人开发者的一款用于将常见格式的大图像转换为更小的、对 Web 友好的 JPEG、PNG、WebP、GIF 和不同尺寸的 AVIF 图像。
sharp 0.30.5 之前版本存在操作系统命令注入漏洞。攻击者利用该漏洞能够在构建环境中设置环境变量的值注入任意命令。
solution:Upgrade sharp_project sharp to a higher version than 0.30.5,and avoid the version (,0.30.5)