CVE:CVE-2018-25058
CNNVD:CNNVD-202212-4098
Twitter-Post-Fetcher是Jason Mayes个人开发者的一个库。用于在不使用新的 twitter 1.1 API 的情况下获取您的 twitter 帖子。
Twitter-Post-Fetcher 17.x之前版本存在安全漏洞。攻击者利用该漏洞导致受害者使用不受信任目标的web链接。
solution:Upgrade twitter-post-fetcher_project twitter-post-fetcher to a higher version than 18.0.0,and avoid the version (,18.0.0)