CVE-2021-21315 취약점 확인 및 조치방법

# 로컬 프로젝트 의존성에서 패키지를 확인합니다.
npm list 'systeminformation'

# 전역 설치 패키지에 포함되는지 확인합니다.
npm list -g --depth=0 | grep -i 'systeminformation'

# lock 파일과 package.json에 포함되어 있는지 확인합니다.
grep -Ri 'systeminformation' package.json package-lock.json npm-shrinkwrap.json 2>/dev/null

# CVE-2021-21315의 공식 수정 기준은 Npm package System Information Library for Node.JS 5.3.1 입니다.
# 공식 advisory에서 확인한 수정 버전으로 패키지를 올립니다.
npm install 'systeminformation@5.3.1'

# lock 파일을 포함해 테스트와 빌드를 수행합니다.
npm test
npm run build

# 적용 후 의존성 버전을 다시 확인합니다.
npm list 'systeminformation'

# lock 파일에 남은 구버전이 있는지 확인합니다.
grep -Ri 'systeminformation' package-lock.json npm-shrinkwrap.json 2>/dev/null

# 배포된 컨테이너나 서버에서도 동일 버전인지 확인합니다.