CVE:CVE-2022-35411
CNNVD:CNNVD-202207-638
rpc.py是中国Aber个人开发者的一个快速而强大的基于 ASGI/WSGI 的 RPC 框架。
rpc.py 0.6.0版本及之前版本存在安全漏洞。攻击者利用该漏洞使用 unpickle 处理数据。
solution:Upgrade rpc.py_project rpc.py to a higher version than 0.6.0,and avoid the version [0.4.2,0.6.0]