CVE:CVE-2022-24875
CNNVD:CNNVD-202204-3950
cve-services是一个开源项目。用于操作 CVE 服务 API。
cve-services 1.1.1 版本及之前版本存在安全漏洞，该漏洞源于 org.conroller.js 代码会错误地记录用户机密。
solution:Upgrade cve cve-services to a higher version than 1.1.1,and avoid the version (,1.1.1]