CVE:CVE-2022-4823
CNNVD:CNNVD-202212-4078
Nuntium是InSTEDD开源的一个由 InSTEDD 开发的开源免费平台。
Nuntium存在安全漏洞，该漏洞源于文件app/controllers/geopoll_controller.rb的一个未知函数存在问题，对参数signature的操作会导致可观测时序差异。
solution:Upgrade instedd nuntium to a higher version than 2022-11-23,and avoid the version (,2022-11-23)