CVE:CVE-2016-10745
CNNVD:CNNVD-201904-333
Pallets Jinja是一款使用Python语言编写的模板引擎。
Pallets Jinja中存在格式化字符串错误漏洞。该漏洞源于网络系统或产品接收外部格式化字符串作为参数时，对参数类型、数量等过滤不严格。以下产品及版本受到影响：Pallets Jinja 2.8.1之前版本。
solution:Upgrade palletsprojects jinja to a higher version than 2.8.1,and avoid the version (,2.8.1)