CVE:CVE-2022-1543
CNNVD:CNNVD-202204-4630
Erudika Scoold是保加利亚Erudika公司的一个用 Java 编写的开源问答/知识库平台。
Scoold 1.49.4 版本之前存在安全漏洞，该漏洞源于对 Length 参数的处理不当。 当文本大小足够大时，服务会导致生产环境中的瞬间中断。 这可能会导致服务器上的内存损坏。
solution:Upgrade erudika scoold to a higher version than 1.49.4,and avoid the version (,1.49.4)