CVE:CVE-2018-3784
CNNVD:CNNVD-201808-557
cryo是一款支持将数据结构化的软件包。
cryo 0.0.6版本中存在代码注入漏洞，该漏洞源于程序没有安全的实现反序列化。攻击者可利用该漏洞任意执行代码。
solution:Upgrade cryo_project cryo to a higher version than 0.0.6,and avoid the version 0.0.6