CVE:CVE-2021-21330
CNNVD:CNNVD-202102-1688
aiohttp是一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。
aiohttp 3.7.4 之前版本存在输入验证错误漏洞，该漏洞源于一个开放的重定向漏洞。恶意制作的指向会将浏览器重定向到另一个网站。
solution:Upgrade aiohttp_project aiohttp to a higher version than 3.7.4,and avoid the version (,3.7.4); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34