CVE:CVE-2019-9674
CNNVD:CNNVD-202002-041
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 3.7.2版本中的Lib/zipfile.py文件存在资源管理错误漏洞。远程攻击者可借助ZIP炸弹利用该漏洞导致拒绝服务（资源消耗）。
solution:Upgrade python python to a higher version than 3.7.2,and avoid the version (,3.7.2]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,18.04,20.04,and avoid the version 12.04,14.04,16.04,18.04,20.04; Upgrade netapp active_iq_unified_manager to a higher version than -