CVE:CVE-2007-0404
CNNVD:CNNVD-200701-382
Django 0.95版本中的bin/compile-messages.py没有在通过os.system函数调用msgfmt程序前引用参数字符串，这使得攻击者可以借助(1).po或(2).mo文件中的shell元字符，执行任意指令。
solution:Upgrade django_project django to a higher version than 0.95,and avoid the version 0.95