CVE:CVE-2022-24065
CNNVD:CNNVD-202206-773
Cookiecutter是一个跨平台的命令行实用程序，可以从 cookiecutters（项目模板）创建项目，例如 Python 包项目、C 项目。
Cookiecutter 2.1.1之前版本存在操作系统命令注入漏洞，该漏洞源于容易通过hg参数进行命令注入。
solution:Upgrade cookiecutter_project cookiecutter to a higher version than 2.1.1,and avoid the version (,2.1.1); Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36