Archery 安全漏洞

漏洞介绍

Archery是一套开源的漏洞评估和管理工具。 Archery v1.4.5版本至v1.8.5版本存在安全漏洞，该漏洞源于binlog2sql接口中的start_file、end_file和start_time参数包含多个SQL注入漏洞。

目前厂商已发布升级了Archery 安全漏洞的补丁，Archery 安全漏洞的补丁获取链接： https://github.com/hhyo/Archery/blob/v1.8.5/sql/urls.py#L135