CVE:CVE-2020-7795
CNNVD:CNNVD-202208-2013
get-npm-package-version是hoperyy个人开发者的一个包。用于获取 npm 包版本。
get-npm-package-version 1.0.7 之前版本存在命令注入漏洞，该漏洞源于通过 index.js 中的 main 函数进行命令注入。
solution:Upgrade get-npm-package-version_project get-npm-package-version to a higher version than 1.0.7,and avoid the version (,1.0.7)