CVE:CVE-2020-26708
CNNVD:CNNVD-202306-2183
Requests-XML是erinxocon个人开发者的一个用于解析 XML 的库。
requests-xml v0.2.3版本存在安全漏洞，该漏洞源于包含XML外部实体注入(XXE)漏洞，允许攻击者通过精心设计的XML文件执行任意代码。
solution:Upgrade requests-xml_project requests-xml to a higher version than 0.2.3,and avoid the version 0.2.3