CVE:CVE-2022-31471
CNNVD:CNNVD-202207-2345
untangle是德国Christian Stefanescu个人开发者的一个包。用于将 XML 转换为 Python 对象。
untangle存在代码问题漏洞，该漏洞源于对用户提供的 XML 输入验证不充分。
solution:Upgrade untangle_project untangle to a higher version than 1.2.0,and avoid the version (,1.2.0]