CVE:CVE-2020-28724
CNNVD:CNNVD-202011-1636
Pallets Werkzeug是一款WSGI Web应用程序库。
werkzeug 0.11.6之前版本存在安全漏洞，该漏洞源于在URL中通过双斜杠打开重定向漏洞。
solution:Upgrade palletsprojects werkzeug to a higher version than 0.11.6,and avoid the version (,0.11.6)