Mozilla Bonsai是一款允许用户查询CVS档案内容的工具,可以获得登记列表,登记日志等信息。 Mozilla Bonsai存在未明漏洞,远程攻击者可以利用这个漏洞以Bonsai进程权限在系统上执行任意命令。 目前没有提供详细漏洞细节。