CVE:CVE-2023-29401
CNNVD:CNNVD-202306-636
Gin是Marius Küng个人开发者的一个使用 Electron 构建的小型 JavaScript Markdown 编辑器。
Gin存在安全漏洞，该漏洞源于Context.FileAttachment 函数的文件名参数未正确清理，攻击者利用该漏洞可以通过恶意制作的附件文件名修改 Content-Disposition 标头。
solution:Upgrade gin-gonic gin to a higher version than 1.9.1,and avoid the version [1.3.1-0.20190301021747-ccb9e902956d,1.9.1)