CVE:CVE-2021-22538
CNNVD:CNNVD-202103-1732
Seth Vargo exposure-notifications-verification-server是  （Seth Vargo）开源的一个应用程序。这是Exposure Notifications验证服务器的参考实现，该服务器是更广泛的Google Exposure Notifications系统的一部分。
Seth Vargo Exposure Notification Verification Server (versions prior to 0.23.1) 存在安全漏洞，攻击者可利用该漏洞创建一个拥有更高权限的用户。
solution:Upgrade google exposure_notifications_verification_server to a higher version than 0.23.1,and avoid the version (,0.23.1)