CVE:CVE-2023-39022
CNNVD:CNNVD-202307-2216
Ericsson OSCORE是瑞典爱立信（Ericsson）公司的一种新的轻量级物联网安全协议。
Ericsson OSCORE v2.2.6及之前版本存在安全漏洞，该漏洞源于在组件com.opensymphony.util.EJBUtils.createStateless中存在代码注入漏洞。
solution:Upgrade oscore oscore to a higher version than 2.2.6,and avoid the version (,2.2.6]