CVE:CVE-2023-35174
CNNVD:CNNVD-202306-1612
Livebook是一个用于编写交互式和协作代码笔记本的 Web 应用程序。
Livebook存在操作系统命令注入漏洞，该漏洞源于允许攻击者利用Desktop的协议处理程序执行任意命令。受影响的产品和版本：Livebook 0.8.0版本，0.8.1版本，0.9.0版本，0.9.1版本，0.9.2版本。
solution:Upgrade livebook livebook to a higher version than 0.8.2,0.9.3,and avoid the version [0.8.0,0.8.2),[0.9.0,0.9.3)