CVE:CVE-2020-28468
CNNVD:CNNVD-202101-475
Gallopsled Pwntools是Gallopsled个人开发者的一款基于Python的支持以简易方式进行漏洞利用的软件。
pwntools before 4.3.1 存在安全漏洞，该漏洞受到服务器端模板注入(SSTI)的攻击，导致远程代码执行。
solution:Upgrade pwntools_project pwntools to a higher version than 4.3.1,and avoid the version (,4.3.1)