CVE:CVE-2020-28463
CNNVD:CNNVD-202102-1357
ReportLab是丹麦ReportLab公司的一款用于创建数据驱动的PDF文档和自定义矢量图形的开源引擎。
Reportlab 中存在安全漏洞。该漏洞源于服务端可通过 img tags引发服务端请求伪造漏洞。以下产品及版本受到影响：Reportlab
solution:Upgrade reportlab reportlab to a higher version than *; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35