CVE:CVE-2023-23608
CNNVD:CNNVD-202301-2004
Spotipy是spotipy-dev个人开发者的用于 Spotify Web API 的轻量级 Python 库。
Spotipy 2.22.1之前版本存在路径遍历漏洞。攻击者利用该漏洞可以在API端点上执行操作。
solution:Upgrade spotipy_project spotipy to a higher version than 2.22.1,and avoid the version (,2.22.1)