CVE:CVE-2022-25865
CNNVD:CNNVD-202205-3342
Microsoft workspace-tools是美国微软（Microsoft）公司的一个开源 JS Monorepo 工作区工具。
Microsoft workspace-tools 0.18.4 之前版本存在参数注入漏洞，攻击者利用该漏洞可进行命令注入攻击。
solution:Upgrade microsoft workspace-tools to a higher version than 0.18.4,and avoid the version (,0.18.4)