CVE:CVE-2022-3008
CNNVD:CNNVD-202209-148
tinygltf是日本Syoyo Fujita个人开发者的一个仅标头 C++ 微型 glTF 库（加载器/保存器）。
tinygltf 2.6.0之前版本存在安全漏洞，该漏洞源于C 库函数 wordexp() 对输入文件提供的不受信任路径执行文件路径扩展，此函数允许使用反引号进行命令注入，攻击者利用该漏洞可以制作不可信的路径输入，从而导致路径扩展。
solution:Upgrade tinygltf_project tinygltf to a higher version than 2.6.0,and avoid the version (,2.6.0); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0