CVE:CVE-2020-29651
CNNVD:CNNVD-202012-785
Pytest是Pytest团队的一款基于Python语言的测试框架。
Pytest 的 py.path.svnwc 存在安全漏洞，该漏洞源于通过py.path中的正则表达式拒绝服务从python-py svnwc组件可以被攻击者可利用该漏洞使用，通过向blame功能提供恶意输入来导致计算时间拒绝服务攻击。
solution:Upgrade pytest py to a higher version than 1.9.0,and avoid the version (,1.9.0]; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33; Upgrade oracle zfs_storage_appliance_kit to a higher version than 8.8,and avoid the version 8.8