CVE:CVE-2023-24720
CNNVD:CNNVD-202304-338
readium-js是Readium开源的一个用 Javascript 编写的 EPUB 处理引擎。
readium-js v0.32.0版本存在安全漏洞，该漏洞源于存在任意文件上传漏洞，攻击者利用该漏洞可以通过上传精心制作的EPUB文件来执行任意代码。
solution:Upgrade readium readium-js to a higher version than 0.32.0,and avoid the version 0.32.0