CVE:CVE-2022-31190
CNNVD:CNNVD-202208-1968
DSpace是DuraSpace社区的一个开源的交钥匙存储库应用程序。
DSpace 6.4之前版本存在信息泄露漏洞，该漏洞源于dspace-xmlui中已撤销项目的元数据会被 XMLUImets.xml对象公开。
solution:Upgrade duraspace dspace to a higher version than 6.4,and avoid the version [4.0,6.4)