get-npm-package-version 安全漏洞 CVE-2020-7795 CNNVD-202208-2013
-
AV
AC
AU
C
I
A
发布：
2022-08-02
修订：
2024-11-21
get-npm-package-version是hoperyy个人开发者的一个包。用于获取 npm 包版本。 get-npm-package-version 1.0.7 之前版本存在安全漏洞，该漏洞源于通过 index.js 中的 main 函数进行命令注入。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
