CVE:CVE-2017-7235
CNNVD:CNNVD-201703-1067
cloudflare-scrape是一个用于绕过Cloudflare的机器人页面的Python模块。
cloudflare-scrape 1.6.6至1.7.1版本中存在安全漏洞。攻击者可借助恶意的页面利用该漏洞执行任意Python代码。
solution:Upgrade cloudflare-scrape_project cloudflare-scrape to a higher version than 1.6.6,1.6.7,1.6.8,1.7.0,1.7.1,and avoid the version 1.6.6,1.6.7,1.6.8,1.7.0,1.7.1