CVE:CVE-2021-41275
CNNVD:CNNVD-202111-1564
Spree是个人开发者的一款采用Ruby on Rails开发的开源商城。
Spree auth devise 中存在跨站请求伪造漏洞，该漏洞源于产品的认证缺少对CSRF进行有效的验证。攻击者可通过该漏洞向服务端发送非预期的请求。
solution:Upgrade spreecommerce spree_auth_devise to a higher version than 4.0.1,4.4.1,4.1.0,4.1.0:rc1,4.2.0,and avoid the version (,4.0.1],[4.3.0,4.4.1),4.1.0,4.1.0:rc1,4.2.0