CVE:CVE-2023-39013
CNNVD:CNNVD-202307-2238
Duke是Lars Marius Garshol个人开发者的一个在 Lucene 之上用 Java 编写的快速灵活的重复数据消除（或实体解析，或记录链接）引擎。
Duke v1.2及之前版本存在安全漏洞，该漏洞源于在组件no.priv.garshol.duke.server.CommonJTimer.init中存在代码注入漏洞。
solution:Upgrade larsga duke to a higher version than 1.2,and avoid the version (,1.2]