| CNNVD-ID编号 | CNNVD-202209-1404 |
| CVE编号 | CVE-2022-39217 |
| 发布时间 | 2022-09-17 |
| 更新时间 | 2022-09-19 |
| 漏洞类型 | 注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
GitHub Advanced Security to CSV是美国Natalie Somersall个人开发者的一个库。用于抓取 GitHub 高级安全 API 并将其推送到 CSV 的简单 GitHub 操作。 GitHub Advanced Security to CSV V1之前版本存在注入漏洞，该漏洞源于创建一个CSV文件时不会对API的输出进行清理。如果一个警报被驳回或任何其他自定义字段包含可执行代码/公式，则它可能会被在终端电子表格程序中打开该CSV文件时运行。
暂无