CVE:CVE-2020-17446
CNNVD:CNNVD-202008-674
asyncpg是专为 PostgreSQL 和 Python/asyncio 设计的数据库接口库。
asyncpg 0.21.0之前版本中存在缓冲区错误漏洞，该漏洞源于程序访问了未初始化指针。攻击者可借助特制服务器响应利用该漏洞执行任意代码或导致崩溃。
solution:Upgrade magic asyncpg to a higher version than 0.21.0,and avoid the version (,0.21.0); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0