CVE:CVE-2020-35175
CNNVD:CNNVD-202012-943
Frappe Technologies Frappe Framework是印度Frappe Technologies公司的一款基于Python和JavaScript的元数据驱动的全栈Web应用程序框架。
Frappe Framework 12 and 13 存在安全漏洞，该漏洞源于没有正确地验证Frappe的HTTP方法。
solution:Upgrade frappe frappe to a higher version than 12.12.0,13.0.0:beta1,13.0.0:beta2,13.0.0:beta3,13.0.0:beta4,13.0.0:beta5,13.0.0:beta6,13.0.0:beta7,13.0.0:beta8,and avoid the version [12.0.0,12.12.0],13.0.0:beta1,13.0.0:beta2,13.0.0:beta3,13.0.0:beta4,13.0.0:beta5,13.0.0:beta6,13.0.0:beta7,13.0.0:beta8