CVE:CVE-2021-39131
CNNVD:CNNVD-202108-1611
Github ced是一个应用软件。使用 Google 的compact_enc_det库检测字符编码。
Github ced 中存在输入验证错误漏洞，该漏洞源于产品未对用户输入数据类型做有效验证。攻击者可通过向目标发送非Buffer数据导致Nodejs进程崩溃。以下产品及版本受到影响：Sonicdoe Ced v0.1.0 版本。
solution:Upgrade ced_project ced to a higher version than 0.1.0,and avoid the version 0.1.0