CVE:CVE-2022-21669
CNNVD:CNNVD-202201-876
Pudding-Bot是一个 Rose Bot 替换版本。
Pudding-Bot存在安全漏洞，该漏洞源于bot令牌在main.py中公开暴露使恶意参与者可以访问它。
solution:Upgrade puddingbot_project puddingbot to a higher version than 0.0.6-b933652,and avoid the version (,0.0.6-b933652]