CVE:CVE-2022-40897
CNNVD:CNNVD-202212-3796
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python Python Packaging Authority (PyPA) setuptools 65.3.0版本及之前版本存在安全漏洞。攻击者利用该漏洞通过特制的HTML包或自定义PackageIndex页面导致拒绝服务。
solution:Upgrade python setuptools to a higher version than 65.5.1,and avoid the version (,65.5.1)