CVE:CVE-2021-23420
CNNVD:CNNVD-202108-1086
codeception是开源的一个 PHP 全栈测试框架。
codeception 存在安全漏洞，该漏洞源于从4.0.0和4.1.22之前、3.1.3之前的codeception存在问题，RunProcess类可以作为小工具使用，在不经过验证就可以对用户输入进行反序列化的系统上运行任意命令。
solution:Upgrade codeception codeception to a higher version than 3.1.3,4.1.22,and avoid the version (,3.1.3),[4.0.0,4.1.22)