CVE:CVE-2023-34457
CNNVD:CNNVD-202307-249
MechanicalSoup是用于自动与网站交互的 Python 库。
MechanicalSoup 0.2.0版本至1.3.0之前版本存在输入验证错误漏洞，该漏洞源于恶意Web服务器可以使用HTML表单读取客户端上的任意文件。
solution:Upgrade mechanicalsoup_project mechanicalsoup to a higher version than 1.3.0,and avoid the version (,1.3.0)