CVE:CVE-2022-21191
CNNVD:CNNVD-202301-1041
global-modules-path是一个返回全局安装包的路径的工具。
global-modules-path 3.0.0之前版本存在安全漏洞，该漏洞源于缺少对用户输入的清洗或没有对getPath函数进行沙盒检查。
solution:Upgrade global-modules-path_project global-modules-path to a higher version than 3.0.0,and avoid the version (,3.0.0)