CVE:CVE-2020-26709
CNNVD:CNNVD-202306-2184
py-xml是中国Pinae开源的一个 Python 的 XML 绑定库。
py-xml v1.0版本存在安全漏洞，该漏洞源于包含XML外部实体注入(XXE)漏洞，允许攻击者通过精心设计的XML文件执行任意代码。
solution:Upgrade py-xml_project py-xml to a higher version than 1.0,and avoid the version 1.0