CVE:CVE-2021-41124
CNNVD:CNNVD-202110-276
Scrapy是一个用Python编写的自由且开源的网络爬虫框架。
Scrapy Scrapy-splash 存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade zyte scrapy-splash to a higher version than 0.8.0,and avoid the version (,0.8.0)