CVE:CVE-2019-20478
CNNVD:CNNVD-202002-1007
ruamel.yaml是一款YAML解析器。
ruamel.yaml 0.16.7及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade ruamel.yaml_project ruamel.yaml to a higher version than 0.16.7,and avoid the version (,0.16.7]