CVE:CVE-2022-29361
CNNVD:CNNVD-202205-4094
Pallets Werkzeug是一款WSGI Web应用程序库。
Pallets Werkzeug 2.1.0版本及之前版本存在安全漏洞，该漏洞源于不正确解析 HTTP 的请求。攻击者利用该漏洞通过特制的 HTTP 请求执行 HTTP 请求走私。
solution:Upgrade palletsprojects werkzeug to a higher version than 2.1.0,and avoid the version (,2.1.0]