CVE:CVE-2017-18638
CNNVD:CNNVD-201910-767
Graphite是一款基于Django的Web应用程序。该程序主要用于绘制图形和仪表板。
Graphite 1.1.5及之前版本中的send_email in graphite-web/webapp/graphite/composer/views.py文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade graphite_project graphite to a higher version than 1.1.5,and avoid the version (,1.1.5]