CVE:CVE-2023-31543
CNNVD:CNNVD-202306-2236
pipreqs是Vadim Kravcenko个人开发者的一个库，可以根据任何项目的导入生成 piprequirements.txt 文件。
pipreqs v0.3.0 版本到 v0.4.11 版本存在安全漏洞，该漏洞源于通过一些操作可以向生成的 requirements.txt 文件注入指定的 PyPI 包。
solution:Upgrade pipreqs_project pipreqs to a higher version than 0.4.11,and avoid the version [0.3.0,0.4.11]