CVE:CVE-2023-36632
CNNVD:CNNVD-202306-1804
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 3.11.4版本及之前版本存在安全漏洞，该漏洞源于 email.utils.parseaddr 函数在解析特殊处理的参数时会发生递归异常。email.utils.parseaddr 函数在 Python email 包的文档中被归类为旧版 API，应用程序应该使用 email.parser.BytesParser 或 email.parser.Parser 类。
solution:Upgrade python python to a higher version than 3.11.4,and avoid the version (,3.11.4]