CVE:CVE-2020-8149
CNNVD:CNNVD-202005-836
logkitty npm package是一款用于显示Android和iOS日志的软件包。
logkitty npm package 0.7.1之前版本中存在代码注入漏洞，该漏洞源于程序缺乏输出清理功能。攻击者可利用该漏洞执行任意shell命令。
solution:Upgrade logkitty_project logkitty to a higher version than 0.7.1,and avoid the version (,0.7.1)