libnmapp package是一款用于从Node.js访问nmap的软件包。 libnmapp package 0.4.16之前版本中存在命令注入漏洞。攻击者可借助range字段利用该漏洞注入任意操作系统命令。