CVE:CVE-2022-38881
CNNVD:CNNVD-202209-1486
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。
Democritus Project d8s-archives 0.1.0版本存在安全漏洞，该漏洞源于其存在潜在一个潜在的由第三方插入的代码执行后门，该后门为democritus-strings包。
solution:Upgrade d8s-archives_project d8s-archives to a higher version than 0.1.0,and avoid the version 0.1.0