Asciidoctor 操作系统命令注入漏洞 CVE-2022-24803 CNNVD-202203-2711
10.0
AV
AC
AU
C
I
A
发布：
2022-04-01
修订：
2024-11-21
Asciidoctor是Asciidoctor组织的一款使用Ruby编写的文本处理器。该产品支持将AsciiDoc内容转换成HTML5、DocBook等格式。 Asciidoctor include ext 0.4.0 之前的版本存在操作系统命令注入漏洞，该漏洞可能允许攻击者在主机操作系统上执行任意系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
