发布日期：2022-06-08
更新日期：2022-08-16

受影响系统：

Cookiecutter Cookiecutter < 2.1.1

描述：

---

CVE(CAN) ID: CVE-2022-24065

Cookiecutter是一个跨平台的命令行实用程序，可以从cookiecutters（项目模板）创建项目，例如Python包项目、C项目。
Cookiecutter 2.1.1之前版本存在参数注入漏洞。攻击者可利用该漏洞进行命令注入。

<**>

建议：

---

厂商补丁：

Cookiecutter
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/cookiecutter/cookiecutter/commit/fdffddb31fd2b46344dfa317531ff155e7999f77

浏览次数：498
严重程度：0（网友投票）