CVE:CVE-2022-29180
CNNVD:CNNVD-202205-2611
Charm是Charm的一组用于快速构建CLI程序的工具。
Charm 存在代码问题漏洞。攻击者利用该漏洞伪造HTTP请求，从而操纵 Charm 数据目录以访问或删除服务器上任何文件。
solution:Upgrade charm charm to a higher version than 0.12.1,and avoid the version [0.9.0,0.12.1)