CVE:CVE-2022-0637
CNNVD:CNNVD-202302-1458
Mozilla PollBot是Mozilla基金会的一个微服务。将人类从 Firefox 发布过程中的状态轮询这一繁重任务中解放出来。
Mozilla PollBot 1.4.6之前版本存在输入验证错误漏洞，该漏洞源于该程序包含一个开放的重定向漏洞，攻击者利用该漏洞可以将任何人重定向到恶意站点。
solution:Upgrade mozilla pollbot to a higher version than 1.4.6,and avoid the version (,1.4.6)