CVE:CVE-2020-36564
CNNVD:CNNVD-202212-4012
nosurf是Justinas Stankevičius个人开发者的一个用于 Go 的 HTTP 包。可帮助您防止跨站点请求伪造攻击。
nosurf存在安全漏洞，该漏洞源于对用户的输入验证不正确。
solution:Upgrade nosurf_project nosurf to a higher version than 1.1.1,and avoid the version (,1.1.1)