CVE:CVE-2021-27329
CNNVD:CNNVD-202102-1369
Friendica是德国Friendica社区的一个应用软件。提供去中心化的社交网络。
Friendica 中存在代码问题漏洞。该漏洞源于允许通过 parse_url?binurl= 实现对任意域名的DNS查找和HTTP请求。以下产品及版本受到影响：Friendica 2021.01。
solution:Upgrade frendi frendica to a higher version than 2021.01,and avoid the version 2021.01