https://xakep.ru/2021/02/25/node-js-bug/


В библиотеке systeminformation, загруженной более 34 000 000 раз, нашли уязвимость, допускавшую инъекции команд.