CVE:CVE-2022-0577
CNNVD:CNNVD-202203-073
Scrapy是一个用Python编写的自由且开源的网络爬虫框架。
Scrapy 中存在信息泄露漏洞，该漏洞源于产品未对敏感信息进行有效保护。非授权的攻击者可通过该漏洞获得敏感信息。以下产品及版本受到影响：Scrapy 2.6.1 之前版本。
solution:Upgrade scrapy scrapy to a higher version than 2.6.1,and avoid the version (,2.6.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0