systeminformation是个人开发者个人开发者的一个可以获得操作系统信息的 Npm 软件库。 systeminformation 4.30.2版本存在安全漏洞,攻击者可利用该漏洞可以覆盖对象的属性和函数,从而导致执行操作系统命令。