CVE:CVE-2022-46742
CNNVD:CNNVD-202212-2639
PaddlePaddle（飞桨）是中国飞桨（PaddlePaddle）开源的一个独立的研发深度学习平台。
PaddlePaddle 2.4之前版本存在安全漏洞，该漏洞源于。，paddle.audio.functional.get_window中存在代码注入，允许任意代码执行。
solution:Upgrade paddlepaddle paddlepaddle to a higher version than 2.4.0:rc0,and avoid the version 2.4.0:rc0