CVE:CVE-2020-6817
CNNVD:CNNVD-202004-062
Python Bleach是一款基于Python的HTML清理库。
Python Bleach中对bleach.clean的调用存在安全漏洞。攻击者利用该漏洞造成拒绝服务。
solution:Upgrade mozilla bleach to a higher version than 3.1.4,and avoid the version (,3.1.4)