CVE:CVE-2022-23651
CNNVD:CNNVD-202202-1804
b2-sdk-python是一个用于访问 B2 云存储的 Python 库。
b2-sdk-python 存在安全漏洞，该漏洞源于在某些情况下，本地攻击者可以通过时间检查使用时间 (TOCTOU) 竞争条件利用该漏洞。
solution:Upgrade backblaze b2_python_software_development_kit to a higher version than 1.14.0,and avoid the version (,1.14.0]