CVE:CVE-2023-24622
CNNVD:CNNVD-202301-2345
SafeURL for Python是Include Security开源的一个库。帮助开发人员防止一类称为服务器端请求伪造的漏洞。
SafeURL for Python 1.2之前版本存在安全漏洞，该漏洞源于isInList对外部域的正则表达式限制不足，从而导致服务器端请求伪造漏洞。
solution:Upgrade includesecurity safeurl-python to a higher version than 1.0,and avoid the version 1.0