CVE:CVE-2021-44217
CNNVD:CNNVD-202201-1520
Codechecker是一个 Clang Static Analyzer 和 Clang Tidy 的分析工具、缺陷数据库和查看器扩展。
Ericsson CodeChecker 6.18.0 之前存在安全漏洞，该漏洞允许远程攻击者通过 /CodeCheckerService API 的 POST JSON 数据注入任意 Web 脚本或 HTML。
solution:Upgrade ericsson codechecker to a higher version than 6.18.0,and avoid the version (,6.18.0]