CVE:CVE-2022-33127
CNNVD:CNNVD-202206-2251
Diffy是Sam Goldstein个人开发者的一种 Ruby 中的简单区分。
Diffy 存在安全漏洞，该漏洞源于在 Windows 环境中运行时，在 Diffy 3.4.1 中调用 diff 工具的函数无法正确处理文件名中的双引号。 这允许攻击者通过精心制作的字符串执行任意命令。
solution:Upgrade diffy_project diffy to a higher version than 3.4.1,and avoid the version 3.4.1