CVE:CVE-2022-27043
CNNVD:CNNVD-202204-3456
Yearning是中国Henry Yee个人开发者的一个出色方便快捷的 Mysql SQL 审核平台。
Yearning 存在安全漏洞，该漏洞源于存在一个目录遍历漏洞。攻击者可以利用该漏洞获取敏感信息。以下产品及版本受到影响：v2.3.1 Interstellar GA，v 2.3.2 Interstellar GA，v 2.3.4 Neptune，v 2.3.5 Neptune，v 2.3.6 Neptune。
solution:Upgrade yearning yearning to a higher version than 2.3.6,2.3.1,2.3.2,and avoid the version [2.3.4,2.3.6],2.3.1,2.3.2