CVE:CVE-2023-25307
CNNVD:CNNVD-202306-1832
mrpack-install是Florian H.个人开发者的一个用于安装 Minecraft 服务器和Modrinth modpacks的 cli 应用程序。
mrpack-install 0.16.2版本及之前版本存在安全漏洞，该漏洞源于存在路径遍历漏洞。
solution:Upgrade mrpack-install_project mrpack-install to a higher version than 0.16.3,and avoid the version (,0.16.3)