CVE:CVE-2020-29128
CNNVD:CNNVD-202011-1916
Petl是Petl个人开发者的一个可以从文件、数据库或者其他源数据进入格式化读取和写入的Pypi包。
petl 1.68之前版本存在安全漏洞，该漏洞源于在某些配置中允许解析XML文档中的实体。
solution:Upgrade petl_project petl to a higher version than 1.6.8,and avoid the version (,1.6.8)