CVE:CVE-2021-40347
CNNVD:CNNVD-202109-452
GNU Mailman是GNU社区的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。
 GNU Mailman 存在访问控制错误漏洞，该漏洞源于在 1.3.5 之前的 GNU Mailman Postorius 中的 views/list.py 中发现了一个问题。攻击者（登录到任何帐户）可以发送精心设计的 POST 请求以从邮件列表中取消订阅任何用户，同时还可以揭示该地址是否已被首先订阅。
solution:Upgrade postorius_project postorius to a higher version than 1.3.5,and avoid the version (,1.3.5)