CVE:CVE-2022-36082
CNNVD:CNNVD-202209-470
mangadex-downloader是Rahman Yusuf个人开发者的一个从 MangaDex 下载漫画的命令行工具。
mangadex-downloader 1.7.2之前版本存在输入验证错误漏洞，该漏洞源于当使用file:<location>命令且<location>是Web URL位置时，将尝试为每一行网站内容打开并读取本地磁盘中的文件。
solution:Upgrade mangadex-downloader_project mangadex-downloader to a higher version than 1.7.2,and avoid the version [1.3.0,1.7.2)