CVE:CVE-2023-3975
CNNVD:CNNVD-202307-2139
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 21.5.0之前版本存在操作系统命令注入漏洞，该漏洞源于容易受到操作系统命令注入攻击。
solution:Upgrade diagrams drawio to a higher version than 21.5.0,and avoid the version (,21.5.0)