CVE:CVE-2018-25082
CNNVD:CNNVD-202303-1599
weixin-python是微信SDK - 包括微信支付,微信公众号,微信登陆,微信消息处理等。
weixin-python 0.3.0 版本存在代码问题漏洞，该漏洞源于存在xml 外部实体引用。
solution:Upgrade wechat_sdk_python_project wechat_sdk_python to a higher version than 0.5.5,and avoid the version (,0.5.5)