unicode-json是一款用于下载Unicode数据并分类保存到JSON文件中的软件包。 unicode-json 2.0.0之前版本中存在安全漏洞,该漏洞源于程序通过HTTP协议下载资源。远程攻击者可利用该漏洞读取敏感信息并可能执行任意代码。