CVE:CVE-2021-37694
CNNVD:CNNVD-202108-1098
Java Spring Cloud Stream template是AsyncAPI 生成器的一个模板。
Java Spring Cloud Stream 模板 0.7.0之前的版本生成SpringCloudStream（SCSt）微服务存在代码注入漏洞，攻击者可利用该漏洞控制AsyncAPI文档，注入任意代码。建议所有用户进行更新。
solution:Upgrade asyncapi java-spring-cloud-stream-template to a higher version than 0.7.0,and avoid the version (,0.7.0)