Scrapy 信息泄露漏洞

漏洞介绍

Scrapy是一个用Python编写的自由且开源的网络爬虫框架。 Scrapy 2.10.1版本存在信息泄露漏洞，该漏洞源于跨域重定向时未能删除授权标头，将授权标头暴露给未经授权的参与者可能会导致帐户劫持。

目前暂无Scrapy 信息泄露漏洞的补丁信息，如Scrapy 信息泄露漏洞补丁信息有更新，便会立即同步；