Уязвимость пакета Pulverizr пакетного менеджера NPM, позволяющая нарушителю выполнять произвольные команды

Уязвимость пакета Pulverizr пакетного менеджера NPM существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды в целевой системе посредством создания файла с вредоносным содержимым и именем lib/job. js

CVE: CVE-2020-7604
CVSS v2.0: 10