CVE:CVE-2021-38370
CNNVD:CNNVD-202108-983
Alpine是一款电子邮件程序。
Alpine 2.24存在命令注入漏洞，该漏洞源于受影响产品在 STARTTLS 之前接受来自 IMAP 服务器的未标记响应。
solution:Upgrade alpine_project alpine to a higher version than 2.25,and avoid the version (,2.25)