CVE:CVE-2020-13482
CNNVD:CNNVD-202005-1249
EM-HTTP-Request是美国Ilya Grigorik软件开发者的一款异步HTTP客户端，它支持自动gzip和deflate解码、流响应处理、流式上传文件和身份验证等功能。
EM-HTTP-Request 1.1.5版本中存在安全漏洞，该漏洞源于未验证TLS服务器证书中的主机名。攻击者可通过实施中间人攻击利用该漏洞冒充可信的服务器并注入恶意数据。
solution:Upgrade em-http-request_project em-http-request to a higher version than 1.1.5,and avoid the version 1.1.5; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33