CVE:CVE-2021-39359
CNNVD:CNNVD-202108-1835
libgd是美国Thomas Boutell个人开发者的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。
libgd 存在信任管理问题漏洞，该漏洞源于在GNOME libgda 6.0.0版本中，gda-web-provider.c 没有在它创建的 SoupSessionSync 对象上启用 TLS 证书验证。攻击者可利用该漏洞使得用户容易受到网络MITM攻击。
solution:Upgrade gnome libgda to a higher version than 6.0.0,and avoid the version (,6.0.0]; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35