CVE:CVE-2022-4055
CNNVD:CNNVD-202211-3137
xdg-utils是xdg组织的一个为桌面系统提供集成功能的软件。
xdg-utils xdg-mail存在安全漏洞，该漏洞源于配置为使用thunderbird的mailto URL时，不正确的URL解析可能会导致将额外的标头传递给 thunderbird，攻击者可以使用此方法创建看起来安全的mailto URL给用户，但实际上会在单击时附加文件。
solution:Upgrade freedesktop xdg-utils to a higher version than 1.1.3,and avoid the version [1.1.0,1.1.3]