CVE:CVE-2022-45299
CNNVD:CNNVD-202301-1111
webbrowser是Amod Malviya个人开发者的一个用于在平台上可用的 Web 浏览器中打开 URL 的 Rust 库。
rust-lang webbrowser-rs v0.8.2版本存在安全漏洞，该漏洞源于其IpFile参数允许攻击者通过精心制作的URL实现访问任意文件。
solution:Upgrade webbrowser_project webbrowser to a higher version than 0.8.3,and avoid the version (,0.8.3)