CVE:CVE-2023-37659
CNNVD:CNNVD-202307-770
xalpha是中国Shixin Zhang个人开发者的一个基金投资的全流程管理。
xalpha v0.11.4版本存在安全漏洞，该漏洞源于容易受到远程命令执行(RCE)攻击。
solution:Upgrade xalpha_project xalpha to a higher version than 0.11.8,and avoid the version [0.11.4,0.11.8]