CVE:CVE-2021-21373
CNNVD:CNNVD-202103-1580
Nimble是开源的Nim编程语言的软件包管理器。
Nimble before versions 1.2.10 and 1.4.4 存在信任管理问题漏洞，攻击者可利用该漏洞可以传递一个修改过的包含恶意软件包的包列表。如果安装并使用了软件包，攻击将升级为不受信任的代码执行。
solution:Upgrade nim-lang nim to a higher version than 1.2.10,1.4.4,and avoid the version (,1.2.10),[1.4.0,1.4.4)