CVE:CVE-2023-33733
CNNVD:CNNVD-202306-227
ReportLab是丹麦ReportLab公司的一款用于创建数据驱动的PDF文档和自定义矢量图形的开源引擎。
Reportlab v3.6.12及之前版本存在安全漏洞，该漏洞源于允许攻击者通过提供精心制作的PDF文件来执行任意代码。
solution:Upgrade reportlab reportlab to a higher version than 3.6.12,and avoid the version (,3.6.12]