CVE:CVE-2022-4643
CNNVD:CNNVD-202212-3711
docconv是Search.io开源的一个库。将 PDF、DOC、DOCX、XML、HTML、RTF 等转换为纯文本。
docconv 1.3.5之前版本存在操作系统命令注入漏洞，该漏洞源于文件pdf_ocr.go的ConvertPDFImages函数存在问题，对参数path的操作可以导致os命令注入。
solution:Upgrade search docconv to a higher version than 1.2.1,and avoid the version (,1.2.1)