CVE:CVE-2022-39801
CNNVD:CNNVD-202209-788
Contributor License Agreement assistant（CLA assistant）是cla-assistant团队的一个基于Javascript的可与Github进行集成的贡献者协议管理软件。该软件提供当贡献者拉取代码时，会要求签署CLA的功能。
Contributor License Agreement assistant 2.13.0 之前版本存在授权问题漏洞，该漏洞源于错误处理不当，经过身份验证的用户可能会导致 CLA 助手实例崩溃，攻击者利用该漏洞可以影响应用程序的可用性。
solution:Upgrade sap access_control to a higher version than 12,and avoid the version 12