CVE:CVE-2021-23727
CNNVD:CNNVD-202112-2766
celery是开源的一个用于分布式任务队列的包。
celery 5.2.2之前版本存在安全漏洞，该漏洞源于软件缺少防护机制，信任存储在后端（结果存储）中的消息和元数据。 从后端读取任务元数据时，数据被反序列化。 鉴于攻击者可以访问或以某种方式操纵 celery 后端中的元数据，他们可能会触发存储命令注入漏洞并有可能进一步访问系统。
solution:Upgrade celeryproject celery to a higher version than 5.2.2,and avoid the version (,5.2.2); Upgrade fedoraproject extra_packages_for_enterprise_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35