CVE:CVE-2023-32571
CNNVD:CNNVD-202306-1638
Dynamic Linq是免费开源LINQ 动态查询库。
Dynamic Linq 1.0.7.10 到 1.2.25版本存在安全漏洞，该漏洞源于允许攻击者在解析Where、Select、OrderBy 等不受信任输入的方法时执行任意代码和命令。
solution:Upgrade dynamic-linq linq to a higher version than 1.2.25,and avoid the version [1.0.7.10,1.2.25]