CVE:CVE-2023-23619
CNNVD:CNNVD-202301-1999
Modelina是asyncapi个人开发者的用于根据 AsyncAPI、OpenAPI 或 JSON 架构文档等输入生成数据模型的库。
Modelina 1.0.0之前版本存在代码注入漏洞，该漏洞源于易受代码注入攻击。
solution:Upgrade lfprojects modelina to a higher version than 1.0.0,and avoid the version (,1.0.0)