CVE:CVE-2021-41232
CNNVD:CNNVD-202111-330
Thunderdome是美国Steven Weathers个人开发者的一款具有有趣主题的开源敏捷规划扑克应用程序。
Thunderdome 存在注入漏洞，该漏洞源于 LDAP 身份验证功能对提供的用户名未正确转义，此问题已在 1.16.3 版中修复。
solution:Upgrade thunderdome planning_poker to a higher version than 1.16.3,and avoid the version (,1.16.3)