CVE:CVE-2020-27197
CNNVD:CNNVD-202010-743
TAXII libtaxii是开源的一个 Python 库。用于处理调用 TAXII 服务的 TAXII 消息。
TAXII libtaxii 1.1.117版本存在代码问题漏洞，该漏洞源于允许通过解析方法的初始http://子字符串进行SSRF，即使XML解析器使用了no_network设置。
solution:Upgrade eclecticiq opentaxii to a higher version than 0.2.0,and avoid the version (,0.2.0]; Upgrade libtaxii_project libtaxii to a higher version than 1.1.117,and avoid the version (,1.1.117]