CVE:CVE-2022-44900
CNNVD:CNNVD-202212-2596
py7zr是Hiroshi Miura个人开发者的一个库和实用程序。支持由 Python 编程语言编写的 7zip 存档压缩、解压缩、加密和解密。
py7zr v0.20.0版本及之前版本存在安全漏洞。攻击者利用该漏洞可以编写任意文件。
solution:Upgrade py7zr_project py7zr to a higher version than 0.20.1,and avoid the version (,0.20.1)