CVE:CVE-2022-0767
CNNVD:CNNVD-202203-640
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。
Calibre-Web 存在安全漏洞，该漏洞源于0.6.17之前GitHub库Calibre-Web中的服务器端请求伪造(SSRF)。
solution:Upgrade calibre-web_project calibre-web to a higher version than 0.6.17,and avoid the version (,0.6.17)