CVE:CVE-2022-21223
CNNVD:CNNVD-202204-1817
cocoapods-downloader是一个小型库。用于从文件夹中的遥控器下载文件。
cocoapods-downloader 1.6.2之前版本存在安全漏洞，该漏洞源于hg参数存在命令注入。攻击者调用下载函数可以设置附加标志的方式传递给 hg clone 命令利用该漏洞实现执行命令注入。
solution:Upgrade cocoapods cocoapods-downloader to a higher version than 1.6.2,and avoid the version (,1.6.2)