CVE:CVE-2022-27193
CNNVD:CNNVD-202203-1425
CVRF-CSAF-Converter是德国csaf-tools团队的一个 Python 工具。用于将 CSAF CVRF 1.2 文档转换为 CSAF 2.0 文档。
CVRF-CSAF-Converter 1.0.0-rc2 之前存在安全漏洞，攻击者可以利用此漏洞从运行转换器的系统中泄露信息。
solution:Upgrade cvrf-csaf-converter_project cvrf-csaf-converter to a higher version than 1.0.0:alpha,1.0.0:dev1,1.0.0:dev2,1.0.0:dev3,1.0.0:rc1,and avoid the version 1.0.0:alpha,1.0.0:dev1,1.0.0:dev2,1.0.0:dev3,1.0.0:rc1