CVE:CVE-2019-20477
CNNVD:CNNVD-202002-1006
PyYAML是一款基于Python的YAML解析器和生成器。
PyYAML 5.1版本至5.1.2版本中存在代码问题漏洞，该漏洞源于程序对‘load’和‘load_all’函数的限制不足。攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade pyyaml pyyaml to a higher version than 5.1.2,and avoid the version [5.1,5.1.2]; Upgrade fedoraproject fedora to a higher version than 30,31,and avoid the version 30,31