CVE:CVE-2023-39523
CNNVD:CNNVD-202308-500
ScanCode是一个开源的工具，用于分析和扫描源代码中的开源许可证信息和潜在的知识产权问题。
ScanCode.io 32.5.1之前版本存在命令注入漏洞，该漏洞源于参数docker_reference存在命令注入漏洞。
solution:Upgrade nexb scancode.io to a higher version than 32.5.1,and avoid the version (,32.5.1)