CVE:CVE-2020-7634
CNNVD:CNNVD-202004-149
heroku-addonpool是一款用于在Heroku中管理应用程序的软件包。
heroku-addonpool 0.1.15及之前版本中存在注入漏洞。攻击者可利用该漏洞执行任意命令。
solution:Upgrade heroku-addonpool_project heroku-addonpool to a higher version than 0.1.15,and avoid the version (,0.1.15]