CVE:CVE-2021-39365
CNNVD:CNNVD-202108-1840
Gitlab Grilo是一个使用单一 API 浏览和搜索来自各种来源的媒体内容的框架。
GNOME grilo 0.3.13及之前版本存在安全漏洞，该漏洞源于程序中grl-net-wc.c没有在它创建的SoupSessionAsync对象上启用TLS证书验证，这使得用户容易受到网络MITM攻击。
solution:Upgrade gnome grilo to a higher version than 0.3.13,and avoid the version (,0.3.13]; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0