CVE:CVE-2020-28493
CNNVD:CNNVD-202102-010
Jinja2是一款基于Python的模板引擎。该产品具有完整的Unicode支持，并提供了可选的沙箱模板执行环境。
jinja2 from 0.0.0 and before 2.11.3 存在资源管理错误漏洞，该漏洞源于regex的ReDOS漏洞。
solution:Upgrade palletsprojects jinja to a higher version than 2.11.3,and avoid the version (,2.11.3); Upgrade fedoraproject fedora to a higher version than 33,and avoid the version 33