CVE:CVE-2022-24803
CNNVD:CNNVD-202203-2711
Asciidoctor是Asciidoctor组织的一款使用Ruby编写的文本处理器。该产品支持将AsciiDoc内容转换成HTML5、DocBook等格式。
Asciidoctor-include-ext 0.4.0 之前的版本存在操作系统命令注入漏洞，该漏洞可能允许攻击者在主机操作系统上执行任意系统命令。
solution:Upgrade asciidoctor-include-ext_project asciidoctor-include-ext to a higher version than 0.4.0,and avoid the version (,0.4.0)