CVE:CVE-2021-31402
CNNVD:CNNVD-202104-1173
wendu dio是wendu开源的一个应用系统。Dart的功能强大的Http客户端，它支持拦截器，全局配置，FormData，请求取消，文件下载，超时等。
dio package 4.0.0  版本存在注入漏洞，攻击者可利用该漏洞控制HTTP方法字符串。
solution:Upgrade flutterchina dio to a higher version than 5.0.0,and avoid the version [4.0.0,5.0.0)