CVE:CVE-2022-25967
CNNVD:CNNVD-202301-2344
Eta是Eta开源的一个轻量级、速度极快的嵌入式 JS 模板引擎。可在 Node、Deno 和浏览器中运行。
Eta 2.0.0之前的版本存在安全漏洞，该漏洞源于其使用从Express render API接收到的视图选项覆盖模板引擎配置变量导致攻击者实现远程代码执行。
solution:Upgrade eta.js eta to a higher version than 2.0.0,and avoid the version (,2.0.0)