CVE:CVE-2021-23326
CNNVD:CNNVD-202101-1588
The Guild Graphql Tools是美国The Guild公司的一个可根据特定语法生成graphql查询语句的工具。
graphql-tools/git-loader 6.2.6版本之前存在命令注入漏洞，攻击者可利用该漏洞注入任意命令。
solution:Upgrade the-guild graphql-tools to a higher version than 6.2.6,and avoid the version (,6.2.6)