CVE:CVE-2021-41110
CNNVD:CNNVD-202110-065
Cwlviewer是一个用于查看和共享通用工作流语言工作流的 Web 应用程序。
cwlviewer 存在代码问题漏洞，该漏洞源于SnakeYaml 构造函数允许解析任何数据。
solution:Upgrade commonwl cwlviewer to a higher version than 1.3.1,and avoid the version (,1.3.1)