CVE:CVE-2020-25489
CNNVD:CNNVD-202009-1058
PyMiniRacer是开源的一款适用于 Python 的最小的现代嵌入式 V8。
PyMiniRacer 0.3之前版本存在缓冲区错误漏洞。攻击者可利用该漏洞远程地利用堆损坏。
solution:Upgrade sqreen python_mini_racer to a higher version than 0.3.0,and avoid the version (,0.3.0)