pdfinfojs NPM module是一个通过Node.js中的shell对pdfinfo进行访问的模块。 pdfinfojs NPM模块0.3.6及之前版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。