CVE-2013-4660: Node.js 的 JS-YAML 模块在 2.0.5 之前版本中，解析输入时未正确考虑不安全的 !!js/function 标签，这使得远程攻击者能够通过精心构造的字符串触发 eval 操作，从而执行任意代码。