CVE:CVE-2023-38745
CNNVD:CNNVD-202307-1976
Pandoc是一个Haskell库，用于从一种标记格式转换为另一种标记格式，以及使用该库的命令行工具。
Pandoc 3.1.6之前版本存在安全漏洞，该漏洞源于extract-media功能存在任意文件写入漏洞。
solution:Upgrade pandoc pandoc to a higher version than 3.1.6,and avoid the version (,3.1.6); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0