CVE:CVE-2022-25923
CNNVD:CNNVD-202301-441
exec-local-bin是Saeed Seyfi Dorcheh个人开发者的一个库。在节点中执行本地 node_module bin 的简单助手。
exec-local-bin 1.2.0 之前版本存在安全漏洞，该漏洞源于不正确的用户输入清理，容易通过 theProcess() 功能进行命令注入。
solution:Upgrade exec-local-bin_project exec-local-bin to a higher version than 1.2.0,and avoid the version (,1.2.0)