发布日期：2025-08-13
更新日期：2026-01-13

受影响系统：

CycloneDX Sunshine 0.9

描述：

---

CVE(CAN) ID: CVE-2025-52386

CycloneDX Sunshine是CycloneDX开源的一个可视化工具。
CycloneDX Sunshine 0.9版本存在CSV公式注入漏洞，攻击者可利用该漏洞通过特制的JSON文件注入并执行CSV。

<**>

建议：

---

厂商补丁：

CycloneDX
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/CycloneDX/Sunshine

浏览次数：14
严重程度：0（网友投票）