CVE:CVE-2023-0055
CNNVD:CNNVD-202301-293
pyload是一个用 Python 编写的免费开源下载管理器，设计为极其轻量级、易于扩展且可通过 Web 完全管理。
pyload 0.5.0b3.dev32之前版本存在安全漏洞，该漏洞源于HTTPS会话中的敏感Cookie，没有“Secure”属性。
solution:Upgrade pyload pyload to a higher version than 0.5.0,and avoid the version 0.5.0