CVE:CVE-2022-39287
CNNVD:CNNVD-202210-335
tiny-csrf是Vincent Alexander Saulys个人开发者的一个小型 csrf 库。旨在替换 csurf 在被删除之前所做的工作。
tiny-csrf 1.1.0之前版本存在安全漏洞，该漏洞源于cookie 没有加密，因此 CSRF 令牌以明文形式传输。
solution:Upgrade tiny-csrf_project tiny-csrf to a higher version than 1.1.0,and avoid the version (,1.1.0)