CVE:CVE-2021-46703
CNNVD:CNNVD-202203-515
Antaris RazorEngine是英国Matthew Abbott个人开发者的一个基于微软 Razor 解析引擎的开源模板引擎。
Antaris RazorEngine 4.5.1-alpha001版本及之前版本的 IsolatedRazorEngine 存在安全漏洞，攻击者可利用该漏洞可以在沙箱环境中执行任意.NET代码（如果用户可以从外部控制模板内容）。注意:此漏洞只影响维护人员不再支持的产品。
solution:Upgrade razorengine_project razorengine to a higher version than 4.5.1,4.5.1:alpha001,and avoid the version (,4.5.1),4.5.1:alpha001