CVE:CVE-2022-21687
CNNVD:CNNVD-202202-035
gh-ost是一个 MySQL 的无触发在线模式迁移解决方案。它是可测试的，并提供可暂停性、动态控制/重新配置、审计和许多操作特权。
gh-ost 存在输入验证错误漏洞，该漏洞源于存在任意文件读取漏洞。攻击者可利用该漏洞导致任意文件读取。
solution:Upgrade github gh-ost to a higher version than 1.1.3,and avoid the version (,1.1.3)