CVE:CVE-2021-28490
CNNVD:CNNVD-202108-1692
Owasp CSRFGuard是美国OWASP（Owasp）基金会的一个库，它实现了同步器令牌模式的变体，以减轻跨站点请求伪造 (CSRF) 攻击的风险。
OWASP CSRFGuard 3.1.0及之前版本存在跨站请求伪造漏洞(CSRF)，该漏洞源于仅使用会话令牌检索CSRF cookie
solution:Upgrade owasp csrfguard to a higher version than 3.1.0,4.0:rc1,and avoid the version (,3.1.0],4.0:rc1