CVE:CVE-2023-22671
CNNVD:CNNVD-202301-451
NSA Ghidra是美国国家安全局（National Security Agency）的一款开源逆向工程工具。
NSA Ghidra 10.2.2及以前的版本存在安全漏洞，该漏洞源于其Ghidra/RuntimeScripts/Linux/support/launch.sh文件将用户提供的输入传递给eval，当使用不可信的输入调用analyzeHeadless时，会导致命令注入。
solution:Upgrade nsa ghidra to a higher version than 10.2.2,and avoid the version (,10.2.2]