KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31799 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Bottle是Bottle社区的一个基于Python的简单且轻量级的WSGI微型Web框架。
Bottle 存在安全特征问题漏洞，该漏洞源于早期请求绑定期间的处理错误。远程攻击者利用该漏洞可以破坏目标系统。
影响范围
应用：bottlepy bottle（影响面 Up to (excluding) 0.12.20）
系统：alpine_3.16 py3-bottle（影响面 Up to (excluding) 0.12.21-r0）
系统：alpine_3.17 py3-bottle（影响面 Up to (excluding) 0.12.21-r0）
系统：alpine_3.18 py3-bottle（影响面 Up to (excluding) 0.12.21-r0）
系统：alpine_3.19 py3-bottle（影响面 Up to (excluding) 0.12.21-r0）
系统：amazon_2 python-bottle（影响面 Up to (excluding) 0.12.21-2.amzn2）
系统：amazon_2022 python-bottle（影响面 Up to (excluding) 0.12.21-2.amzn2022）
系统：amazon_2023 python-bottle（影响面 Up to (excluding) 0.12.21-2.amzn2023.0.1）
……另有 18 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/bottlepy/bottle/commit/a2b0ee6bb4ce88895429ec4aca856616244c4c4c
参考信息
https://github.com/bottlepy/bottle/commit/a2b0ee6bb4ce88895429ec4aca856616244c4c4c
https://github.com/bottlepy/bottle/commit/e140e1b54da721a660f2eb9d58a106b7b3ff2f00
https://github.com/bottlepy/bottle/compare/0.12.19...0.12.20
https://lists.debian.org/debian-lts-announce/2022/06/msg00010.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。