Python 输入验证错误漏洞 CVE-2021-41250 CNNVD-202111-561
4.0
AV
AC
AU
C
I
A
发布：
2021-11-05
修订：
2024-11-21
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python discord bot 存在输入验证错误漏洞，该漏洞源于在受影响的版本中，当一个未列入黑名单的URL和一个触发过滤器令牌包含在同一消息中时，令牌过滤器不会触发。攻击者可利用该漏洞通过包括任何未列入黑名单的URL审核过滤器可以被绕过。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
