CVE:CVE-2021-21372
CNNVD:CNNVD-202103-1581
Nim是Nim社区的一种静态类型的编程语言。Nimble是开源的Nim编程语言的软件包管理器。
Nimble 1.2.10 版本和 1.4.4 版本存在操作系统命令注入漏洞，攻击者可利用该漏洞可以在包中创建一个恶意条目，执行任意命令。
solution:Upgrade nim-lang nim to a higher version than 1.2.10,1.4.4,and avoid the version (,1.2.10),[1.4.0,1.4.4)