The package `node-cli` before 1.0.0... CVE-2016-10538 CNNVD-201805-1197

4.9 AV AC AU C I A
发布: 2018-05-31
修订: 2019-10-09

node-cli是一个用于快速构建命令行应用程序的工具包。 node-cli 1.0.0之前版本中存在安全漏洞,该漏洞源于程序没有安全的使用lock_file和log_file文件。攻击者可利用该漏洞覆盖任意攻击者可访问到的文件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息