CVE:CVE-2022-35144
CNNVD:CNNVD-202208-2184
Renato是一个开源知识库平台，使用静态 Markdown 文件来支持您的知识库。
Renato v0.17.0版本存在安全漏洞，该漏洞源于具有本地访问权限的攻击者可以上传带有恶意 JavaScript 的 markdown 文件，该文件可以被未经身份验证的目标访问并执行。
solution:Upgrade raneto_project raneto to a higher version than 0.17.1,and avoid the version (,0.17.1)