CNNVD-ID编号 | CNNVD-202103-802 |
CVE编号 | CVE-2021-21363 |
发布时间 | 2021-03-10 |
更新时间 | 2021-03-12 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 本地 |
厂 商 | N/A |
HugoMario swagger-codegen是 (HugoMario) 的一个应用软件。用于在给定OpenAPI Spec的情况下自动生成API客户端库(生成SDK),服务器存根和文档。 swagger-codegen 存在安全漏洞,攻击者可利用该漏洞将outputFolder的内容附加到其后。写入该目录的代码在执行时受到攻击者的控制。
暂无
暂无