Уязвимость пакета npm systeminformation программной платформы Node.js, позволяющая нарушителю выполнить произвольную команду

Уязвимость пакета npm systeminformation программной платформы Node.js существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольную команду

CVE: CVE-2021-21315
CVSS v2.0: 6.8