CVE:CVE-2021-46888
CNNVD:CNNVD-202305-1927
hledger是HLEDGER开源的一个具有 CLI、TUI 和 Web 界面的强大、快速、直观的纯文本会计工具。
hledger 1.23 之前版本存在安全漏洞，该漏洞源于toBloodhoundJson 中存在问题，允许攻击者通过使用 base64 将用户控制的值编码到负载中并使用 atob 函数解析它们来执行 JavaScript。
solution:Upgrade hledger hledger to a higher version than 1.23,and avoid the version (,1.23)