LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.2及之前版本中的‘Sass：：Expand：：operator’函数存在代码问题漏洞。攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或可能造成其他影响。
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.4及之前版本中的‘Sass：：Inspect：：operator’函数存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
extend module是一个jQuery的经典extend（）方法的端口。
extend 2.0.2之前版本和3.0.0版本至3.0.2版本中存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
lodash 资源管理错误漏洞
不加限制或调节的资源分配
lodash是一款开源的JavaScript实用程序库。
lodash 4.7.11之前版本中的Date handler存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
lodash是一款开源的JavaScript实用程序库。 lodash 4.17.15及之前版本中存在输入验证错误漏洞。远程攻击者可借助'merge'、'mergeWith'和'defaultsDeep'函数利用该漏洞在系统上执行任意代码。
URL -parse 输入验证错误漏洞
跨站重定向
Arnout Kazemier url-parse是美国Arnout Kazemiere（Arnout Kazemier）个人开发者的一个应用软件。提供url解析。
URL -parse 存在输入验证错误漏洞，该漏洞源于URL -parse容易被URL重定向到不可信站点
mem 是一种优化，用于通过缓存具有相同输入的调用结果来加速连续函数调用。此软件包的受影响版本容易受到拒绝服务 (DoS) 的攻击。
url-parse 安全漏洞
通过用户控制密钥绕过授权机制
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
url-parse 1.5.7之前版本存在安全漏洞，攻击者可利用该漏洞通过用户控制的密钥绕过授权。
lodash是一款开源的JavaScript实用程序库。
lodash 4.17.11之前版本中由于函数merge,mergeWith和defaultsDeep可以添加或修改Object.prototype导致原型污染漏洞，。
这会造成通过触发 JavaScript 异常来拒绝服务，或者篡改应用程序源代码以强制攻击者注入的代码路径，从而导致远程代码执行
Ajv 6.12.2版本中的ajv.validate()函数中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
minimist是一款命令行参数解析工具。
minimist 1.2.2之前版本存在输入验证错误漏洞。攻击者可借助‘constructor’和‘__proto__’ payload利用该漏洞添加或修改Object.prototype的属性。
lodash是一个提供模块化、性能和附加功能的现代 JavaScript 实用程序库。
4.17.21 之前的 Lodash 版本容易通过模板函数进行命令注入。
node-tar是一款用于文件压缩/解压缩的软件包。
Npm Node-tar 中存在后置链接漏洞，该漏洞源于产品未对特殊字符做有效验证。攻击者可通过该漏洞在其他路径创建恶意文件。
node-tar是一款用于文件压缩/解压缩的软件包。
Npm Node-tar 中存在后置链接漏洞，该漏洞源于产品未对特殊字符做有效验证。攻击者可通过该漏洞在其他路径创建恶意文件。
extend module 输入验证错误漏洞
输入验证不恰当
extend module是一个jQuery的经典extend（）方法的端口。
deep-extend node模块0.5.0及之前版本中的‘utilities’函数存在输入验证错误漏洞。攻击者可利用该漏洞造成服务器崩溃或返回500。
jsonpointer类型混淆漏洞
使用不兼容类型访问资源（类型混淆）
jsonpointer是开源的一个简单的JSON寻址的软件包。jsonpointer存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
path-complete-extname 存在拒绝服务漏洞
path-complete-extname 是一个 path.extname 实现，适用于还包括多个点扩展。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
is-my-json-valid 存在代码注入漏洞
代码注入
is-my-json-valid 是一个 JSONSchema / 有序验证器，它使用代码生成非常快。此软件包的受影响版本容易通过 formatName 函数执行任意代码。
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.4.5版本中的parser.cpp文件的‘Parser：：advanceToNextToken’函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（栈消耗）。