CVE:CVE-2022-39348
CNNVD:CNNVD-202210-2215
Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。
Twisted 0.9.4 版本到 22.10.0rc1 版本存在安全漏洞，该漏洞源于当主机标头与配置的主机不匹配时，“twisted.web.vhost.NameVirtualHost”将返回一个“NoResource”资源，该资源将主机标头未转义为 404 响应，从而允许 HTML 和脚本注入。
solution:Upgrade twistedmatrix twisted to a higher version than 22.10.0,and avoid the version [0.9.4,22.10.0); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0