CVE:CVE-2021-42952
CNNVD:CNNVD-202202-1385
Zepl Notebook是美国Zepl公司的一个提供交互数据分析且基于 Web 的笔记本。用于做出可数据驱动的、可交互且可协作的精美文档。
Zepl Notebook存在安全漏洞，攻击者利用该漏洞进行沙箱逃逸。
solution:Upgrade zepl zepl to a higher version than 2021-10-25,and avoid the version (,2021-10-25)