Chrono-node 安全漏洞

漏洞介绍

Npm chrono-node是美国Npm公司的一个应用程序。用于处理大多数日期/时间格式并从任何给定的文本中提取信息。 Chrono-node 2.2.4版本之前存在安全漏洞，该漏洞源于程序挂在带有大量嵌入空格的类似日期的字符串上。

目前厂商已发布升级了Chrono-node 安全漏洞的补丁，Chrono-node 安全漏洞的补丁获取链接： https://github.com/wanasit/chrono/commit/98815b57622443b5c498a427210ebd603d705f4c