CVE:CVE-2022-30877
CNNVD:CNNVD-202206-849
keep是Python基金会的一个 Meta CLI 工具包。
keep 1.2版本存在安全漏洞，该漏洞源于安装keep包时，会安装请求包，攻击者利用该漏洞在受害机器上留下恶意后门。
solution:Upgrade keep_project keep to a higher version than 1.2,and avoid the version 1.2