CVE:CVE-2018-20325
CNNVD:CNNVD-201812-1011
Danijar Hafner definitions package for Python是一款基于Python的根据模式加载和验证YAML定义的软件包。
Danijar Hafner definitions package for Python中的definitions/parser.py文件的‘load()’方法存在安全漏洞。攻击者可利用该漏洞执行任意的python命令。
solution:Upgrade definitions_project definitions to a higher version than -