CVE:CVE-2022-25853
CNNVD:CNNVD-202302-355
semver-tags是jtrussell个人开发者的用于获取 repo 的 semver 标签的工具。
semver-tags 存在安全漏洞，该漏洞源于对用户的输入清理不当。攻击者利用该漏洞通过getGitTagsRemote函数进行命令注入。
solution:Upgrade semver-tags_project semver-tags to a higher version than -