http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-254

NPM Techdocs-common是美国npm（NPM）公司的一个软件包。 Techdocs-common 存在路径遍历漏洞，攻击者可以通过在\"mkdocs.yml\" 中为\"docs_dir\"设置特定路径，从构建和发布 TechDocs 文档的环境中读取敏感文件。

来源:MISC

链接:https://github.com/backstage/backstage/commit/8cefadca04cbf01d0394b0cb1983247e5f1d6208

来源:MISC

链接:https://github.com/backstage/backstage/releases/tag/release-2021-05-27

来源:CONFIRM

链接:https://github.com/backstage/backstage/security/advisories/GHSA-pgf8-28gg-vpr6