利用 CVE-2020-10759 - fwupd PGP 签名验证绕过漏洞。详见
https://github.com/justinsteven/advisories/blob/master/2020_fwupd_dangling_s3_bucket_and_CVE-2020-10759_signature_verification_bypass.md
注意:你需要从操作系统供应商处安装 python3-gpg。该模块不喜欢通过 pip 安装,因为它需要与你系统上安装的 libgpgme 保持匹配。
apt install python3-flask python3-gpg python3-lxml