CVE:CVE-2021-4138
CNNVD:CNNVD-202205-1912
geckodriver是一个应用软件。提供了WebDriver 协议描述的 HTTP API来与 Gecko 浏览器进行通信。
geckodriver 0.30.0 之前版本存在安全漏洞，该漏洞源于改进了主机标头检查，以拒绝未发送到已知本地主机名或 IP 或服务器指定主机名的请求。
solution:Upgrade mozilla geckodriver to a higher version than 0.30.0,and avoid the version (,0.30.0)