Node.jsのソースコード解析において、脆弱なテンプレートエンジン経由で発生する攻撃はどれか。

Node.jsで子プロセスを生成しコマンドを実行するために一般的に利用されるモジュールはどれか。