CVE:CVE-2023-23934
CNNVD:CNNVD-202302-1170
Pallets Werkzeug是一款WSGI Web应用程序库。
Pallets Werkzeug 2.2.3之前版本存在安全漏洞，该漏洞源于浏览器可能允许看起来像“=value”而不是“key=value”的“无名”cookie。
solution:Upgrade palletsprojects werkzeug to a higher version than 2.2.3,and avoid the version (,2.2.3)