HugoMario swagger-codegen 安全漏洞

CNNVD-ID编号	CNNVD-202103-802	CVE编号	CVE-2021-21363
发布时间	2021-03-10	更新时间	2021-03-12
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

HugoMario swagger-codegen是（HugoMario）的一个应用软件。用于在给定OpenAPI Spec的情况下自动生成API客户端库（生成SDK），服务器存根和文档。 swagger-codegen 存在安全漏洞，攻击者可利用该漏洞将outputFolder的内容附加到其后。写入该目录的代码在执行时受到攻击者的控制。

漏洞补丁

目前厂商已发布升级了HugoMario swagger-codegen 安全漏洞的补丁，HugoMario swagger-codegen 安全漏洞的补丁获取链接： https://github.com/swagger-api/swagger-codegen/commit/987ea7a30b463cc239580d6ad166c707ae942a89