CVE:CVE-2022-24881
CNNVD:CNNVD-202204-4414
BallCat Codegen是一个 BallCat 的代码生成器。
Ballcat Codegen 存在安全漏洞，该漏洞源于攻击者可以通过模板引擎的恶意代码注入来实现远程代码执行。发生这种情况是因为引入了 Velocity 和 freemarker 模板但未完成输入验证。
solution:Upgrade ballcat codegen to a higher version than 1.0.0,and avoid the version (,1.0.0)