CVE:CVE-2022-40899
CNNVD:CNNVD-202212-3797
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python Charmers Future 0.18.2版本及之前版本存在安全漏洞。攻击者利用该漏洞通过特制Set-Cookie header来执行拒绝服务攻击。
solution:Upgrade pythoncharmers python-future to a higher version than 0.18.2,and avoid the version (,0.18.2]