CVE:CVE-2020-35242
CNNVD:CNNVD-202012-1590
Github Flamingo是一款高性能、轻量级的开源即时通讯软件，目前包括服务器端、pc 端、安卓端，微信版本和 IOS 版本目前正在开发中。
Github Flamingo 2020-09-29版本及之前版本存在SQL注入漏洞，该漏洞源于UserManager::updateUserTeamInfoInDbAndMemory。
solution:Upgrade flamingo_project flamingo to a higher version than 2020-09-29,and avoid the version (,2020-09-29]