CVE:CVE-2018-3746
CNNVD:CNNVD-201806-119
pdfinfojs NPM module是一个通过Node.js中的shell对pdfinfo进行访问的模块。
pdfinfojs NPM模块0.3.6及之前版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade pdfinfojs_project pdfinfojs to a higher version than 0.3.6,and avoid the version (,0.3.6]