CVE:CVE-2022-1537
CNNVD:CNNVD-202205-2827
Grunt是一个 JavaScript 任务运行器。
Grunt 1.5.3之前版本存在安全漏洞，该漏洞源于file.copy容易受到TOCTOU的影响攻击者利用该漏洞执行任意文件写入。
solution:Upgrade gruntjs grunt to a higher version than 1.5.3,and avoid the version (,1.5.3)