CVE:CVE-2020-28473
CNNVD:CNNVD-202101-1313
Bottle是Bottle社区的一个基于Python的简单且轻量级的WSGI微型Web框架。
bottle 0版本至0.12.19版本存在安全漏洞，攻击者使用分号分隔查询参数时，导致代理与服务器之间对请求的解释有所不同。
solution:Upgrade bottlepy bottle to a higher version than 0.12.19,and avoid the version (,0.12.19); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0