CVE:CVE-2020-28446
CNNVD:CNNVD-202207-2374
tesseract是一款开源的OCR（光学字符识别）引擎。
tesseract 存在安全漏洞，该漏洞源于tesseract.js文件中存在命令注入攻击注入点。
solution:Upgrade ntesseract_project ntesseract to a higher version than 0.2.9,and avoid the version (,0.2.9)