CVE:CVE-2021-21423
CNNVD:CNNVD-202104-386
Github projen是Github开源的一个应用软件。综合类项目配置文件。
projen 存在安全漏洞，该漏洞源于允许任何GitHub用户在“main”存储库的上下文中触发执行不受信任的代码。
solution:Upgrade projen_project projen to a higher version than 0.16.41,and avoid the version [0.6.0,0.16.41)