CVE:CVE-2022-39280
CNNVD:CNNVD-202210-212
Dependency Parser是pyup.io开源的一个 Python 依赖文件的解析器。
Dependency Parser 0.5.2之前的版本存在安全漏洞，该漏洞源于其dparse包含一个容易受到正则表达式拒绝服务攻击的正则表达式。
solution:Upgrade pyup dependency_parser to a higher version than 0.5.1,and avoid the version (,0.5.1)