CVE:CVE-2022-2756
CNNVD:CNNVD-202208-2741
kavita是一个快速、功能丰富的跨平台阅读服务器。
kavita 0.5.4.1之前版本存在代码问题漏洞。攻击者利用该漏洞执行服务器端请求伪造攻击。
solution:Upgrade kavitareader kavita to a higher version than 0.5.4.1,and avoid the version (,0.5.4.1)