GitHub 安全公告 GHSA-hc5j-q32w-c25v
Server-controlled `__next` URL is not checking cross-origin
中CVSS 5.9Odata
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
- CVSS 向量
- CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N
受影响的产品和版本
- Product Odata
版本: pyodata (pip) < 1.11.2
出现记录
列出该安全说明的补丁日，按时间倒序排列。
- 2026年8月中CVSS 5.9