HugoMario swagger-codegen 安全漏洞

漏洞信息详情

HugoMario swagger-codegen是（HugoMario）的一个应用软件。用于在给定OpenAPI Spec的情况下自动生成API客户端库（生成SDK），服务器存根和文档。

swagger-codegen 存在安全漏洞，攻击者可利用该漏洞将outputFolder的内容附加到其后。写入该目录的代码在执行时受到攻击者的控制。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/swagger-api/swagger-codegen/commit/987ea7a30b463cc239580d6ad166c707ae942a89

来源:CONFIRM

链接:https://github.com/swagger-api/swagger-codegen/security/advisories/GHSA-pc22-3g76-gm6j

来源:MISC

链接:https://github.com/swagger-api/swagger-codegen/commit/987ea7a30b463cc239580d6ad166c707ae942a89

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21363

暂无