QEMU 4.0.0及更早版本中的QMP迁移命令容易受到OS命令注入的攻击，这使得远程攻击者可以通过向监听服务器发送一个经过设计的QMP命令来实现代码执行、拒绝服务或信息泄露。注意:由于QEMU的-qmp接口是由受信任的用户使用的，因此这是…
