logkitty npm package 代码注入漏洞

logkitty npm package是一款用于显示Android和iOS日志的软件包。

logkitty npm package 0.7.1之前版本中存在代码注入漏洞，该漏洞源于程序缺乏输出清理功能。攻击者可利用该漏洞执行任意shell命令。