pomelo-monitor 注入漏洞

pomelo-monitor是一款用于Node.js中的操作系统和进程的监视器。

pomelo-monitor 0.3.7及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可借助‘pomelo-monitor’参数利用该漏洞执行任意命令。