CVE:CVE-2023-35936
CNNVD:CNNVD-202307-230
Pandoc是一个Haskell库，用于从一种标记格式转换为另一种标记格式，以及使用该库的命令行工具。
Pandoc 1.13版本至3.1.4之前版本存在输入验证错误漏洞，该漏洞源于容易受到任意文件写入漏洞的影响，允许攻击者在系统上创建或覆盖任意文件。
solution:Upgrade pandoc pandoc to a higher version than 3.1.4,and avoid the version [1.13,3.1.4)