npm ps-visitor是美国npm公司的一个应用软件。node.js访问命令ps aux和kill。 ps-visitor 存在安全漏洞,攻击者可利用该漏洞可能执行任意命令。这是由于使用子进程执行函数时没有输入验证。