CVE:CVE-2021-22568
CNNVD:CNNVD-202112-761
Dart是一款开源的编程语言。
Dart SDK 存在安全漏洞，当使用 dart pub publish 命令将包发布到第三方包服务器时，该请求将使用 oauth2 access_token 进行身份验证，该令牌对于在 pub.dev 上发布有效。使用这些获得的凭据，攻击者可以冒充 pub.dev 上的用户。
solution:Upgrade dart dart_software_development_kit to a higher version than 2.15.0,and avoid the version (,2.15.0)