CVE:CVE-2022-24837
CNNVD:CNNVD-202204-2916
Hedgedoc是Hedgedoc团队的一个基于Javascript的Markdown文档实时编辑分享平台。
HedgeDoc 1.9.1版本及之后版本存在安全漏洞，该漏洞源于上传的图像在上传后具有可枚举的文件名，导致上传文档的信息泄漏。
solution:Upgrade hedgedoc hedgedoc to a higher version than 1.9.3,and avoid the version [1.9.1,1.9.3)