CVE:CVE-2021-23371
CNNVD:CNNVD-202104-691
Npm chrono-node是美国Npm公司的一个应用程序。用于处理大多数日期/时间格式并从任何给定的文本中提取信息。
Chrono-node 2.2.4版本之前存在安全漏洞，该漏洞源于程序挂在带有大量嵌入空格的类似日期的字符串上。
solution:Upgrade chrono-node_project chrono-node to a higher version than 2.2.4,and avoid the version (,2.2.4)