CVE:CVE-2022-21235
CNNVD:CNNVD-202204-1807
VCS是用于通过 Go 中的通用接口管理 VCS Repo。
Masterminds VCS 存在安全漏洞，该漏洞源于软件中存在参数注入。攻击者执行 hg 时，参数字符串以可以设置附加标志的方式传递给 hg利用该漏洞，其中附加标志可用于执行命令注入。
solution:Upgrade vcs_project vcs to a higher version than 1.1.13,and avoid the version (,1.1.13)