CVE:CVE-2020-19695
CNNVD:CNNVD-202304-163
Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。njs是其中的一个支持扩展NGINX功能的脚本语言组件。
Nginx NJS存在安全漏洞。攻击者利用该漏洞通过njs/njs_vm.c函数的njs_object_property参数执行任意代码。
solution:Upgrade nginx njs to a higher version than 0.3.4,2019-06-27,and avoid the version (,0.3.4),2019-06-27