CVE:CVE-2022-4134
CNNVD:CNNVD-202303-403
glance是nlpweb开源的一个字典可视化存储库。
openstack-glance存在安全漏洞，该漏洞源于可能允许经过身份验证的远程攻击者篡改图像，从而损害使用这些修改后的图像创建的虚拟机的完整性。
solution:Upgrade openstack glance to a higher version than *; Upgrade redhat openstack to a higher version than 13,16.1,16.2,17,and avoid the version 13,16.1,16.2,17