CVE:CVE-2022-23644
CNNVD:CNNVD-202202-1357
BookWyrm是一个社交阅读平台。
BookWyrm 存在代码问题漏洞，该漏洞源于url加载封面的功能很容易受到服务器端请求伪造攻击。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade joinbookwyrm bookwyrm to a higher version than 0.3.0,and avoid the version (,0.3.0)