CVE:CVE-2023-34235
CNNVD:CNNVD-202307-2041
Strapi是一套开源的内容管理系统（CMS）。
Strapi 4.10.8 之前版本存在信息泄露漏洞，该漏洞源于Knex 查询允许用户更改默认前缀，如果使用t(number)前缀，则可能会泄漏私有字段。
solution:Upgrade strapi strapi to a higher version than 4.10.8,and avoid the version (,4.10.8)