CVE:CVE-2019-10778
CNNVD:CNNVD-202001-249
devcert-sanscache 0.4.7之前版本中存在操作系统命令注入漏洞，该漏洞源于程序没有清理‘commonName’变量。远程攻击者可借助‘exec’函数利用该漏洞执行任意代码。
solution:Upgrade devcert-sanscache_project devcert-sanscache to a higher version than 0.4.7,and avoid the version (,0.4.7)