CVE:CVE-2019-19879
CNNVD:CNNVD-202002-802
HashiCorp Sentinel是美国HashiCorp公司的一款用于构建策略的语言和框架。该框架能够启用基于逻辑的细粒度策略决策。
HashiCorp Sentinel 0.10.1及之前版本中存在安全漏洞，该漏洞源于在专门构造的策略表达式中否定项无法正确解析。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade hashicorp sentinel to a higher version than 0.10.1,and avoid the version (,0.10.1]