CVE:CVE-2022-24753
CNNVD:CNNVD-202203-833
Stripe CLI是爱尔兰Stripe公司的Stripe电子商务平台的命令行工具。
Stripe CLI 存在操作系统命令注入漏洞，攻击者可以利用该漏洞在当前用户的环境中运行任意代码。
solution:Upgrade stripe stripe_cli to a higher version than 1.7.13,and avoid the version (,1.7.13)