CVE:CVE-2020-28191
CNNVD:CNNVD-202212-3936
Togglz是Togglz开源的一种 Java 的 Feature Toggles 模式的实现。
Togglz 2.9.4之前的版本存在安全漏洞，该漏洞源于其控制台允许攻击者实现跨站请求伪造。
solution:Upgrade togglz togglz to a higher version than 2.9.4,and avoid the version (,2.9.4)