CVE:CVE-2016-1000032
CNNVD:CNNVD-201610-738
TGCaptcha2是一套通过合并验证码作为一个表单来提供减少垃圾邮件或恶意活动的工具。
TGCaptcha2 0.3.0版本存在重放攻击漏洞。攻击者可利用该漏洞无限次使用相同的验证码。
solution:Upgrade python tgcaptcha2 to a higher version than 0.3.0,and avoid the version 0.3.0