node-cli是一个用于快速构建命令行应用程序的工具包。 node-cli 1.0.0之前版本中存在安全漏洞,该漏洞源于程序没有安全的使用lock_file和log_file文件。攻击者可利用该漏洞覆盖任意攻击者可访问到的文件。