CVE:CVE-2017-5992
CNNVD:CNNVD-201702-546
Openpyxl是一个用于读写Excel 2010的Python库。
Openpyxl 2.4.1版本存在XML外部实体注入漏洞。远程攻击者可借助特制的文档利用该漏洞读取本地文件，造成应用程序拒绝服务。
solution:Upgrade python openpyxl to a higher version than 2.4.1,and avoid the version 2.4.1