CVE:CVE-2022-29617
CNNVD:CNNVD-202206-646
Contributor License Agreement assistant（CLA assistant）是cla-assistant团队的一个基于Javascript的可与Github进行集成的贡献者协议管理软件。该软件提供当贡献者拉取代码时，会要求签署CLA的功能。
Contributor License Agreement assistant 存在安全漏洞，该漏洞源于错误处理不当。攻击者利用该漏洞导致 Contributor License Agreement assistant 实例崩溃，从而影响应用程序的可用性。
solution:Upgrade sap contributor_license_agreement_assistant to a higher version than 2.13.0,and avoid the version (,2.13.0)