npm-help 安全漏洞

漏洞介绍

npm-help是中国playman.me个人开发者的一个包。 npm-help 存在安全漏洞，该漏洞源于index.js文件中export.latestVersion()函数存在命令注入攻击注入点。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.npmjs.com/package/npm-help