CVE:CVE-2022-37189
CNNVD:CNNVD-202209-434
MEI2Volpiano是加拿大DDMAL开源的一个 Python 库。用于将 Neume 和 CWMN MEI 文件转换为 Volpiano 字符串。
DDMAL MEI2Volpiano 0.8.2版本存在安全漏洞，该漏洞源于使用了不安全的xml.etree库来解析不可信的XML输入导致容易受到攻击者的XML外部实体攻击造成拒绝服务。
solution:Upgrade ddmal mei2volpiano to a higher version than 0.8.2,and avoid the version (,0.8.2]