CVE:CVE-2023-39015
CNNVD:CNNVD-202307-2236
WebMagic是一款开源的 Java 网络爬虫框架，用于方便地从互联网上爬取数据。
WebMagic webmagic-extension v0.9.0及之前版本存在安全漏洞，该漏洞源于在组件 us.codecraft.webmagic.downloader.PhantomJSDownloader中存在代码注入漏洞。
solution:Upgrade code4craft webmagic to a higher version than 0.9.0,and avoid the version (,0.9.0]