安全漏洞 >InvenTree 安全漏洞
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。 InvenTree 0.7.2之前版本存在安全漏洞,该漏洞源于应用中对于CSV文件的公式元素数据过滤转义存在问题。
来源:MISC
链接:https://github.com/inventree/inventree/commit/26bf51c20a1c9b3130ac5dd2e17649bece5ff84f
来源:CONFIRM
链接:https://huntr.dev/bounties/e57c36e7-fa39-435f-944a-3a52ee066f73
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-1685