CVE:CVE-2021-41128
CNNVD:CNNVD-202110-362
Hygeia是一个用于收集和处理与传染病有关的个人和病例数据的应用程序。
Hygeia 存在注入漏洞，该漏洞源于系统用户可以将公式作为导出字段提交，然后在摄取导出文件时执行。没有对这些公式字段进行验证或清理，因此恶意可能会构建恶意代码。
solution:Upgrade hygeia_project hygeia to a higher version than 1.30.4,and avoid the version [1.11.0,1.30.4)