Уязвимость функции exec библиотеки npm-programmatic пакетного менеджера NPM, позволяющая нарушителю выполнить произвольный код

Уязвимость функции exec библиотеки npm-programmatic пакетного менеджера NPM связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, путем отправки специально сформированного вредоносного пакета

CVE: CVE-2020-7614
CVSS v2.0: 2.6