CVE:CVE-2020-26710
CNNVD:CNNVD-202306-2182
easy-parse是Colton Willig个人开发者的一个用于 xml 和 json 解析的 PyPI 项目。
easy-parse v0.1.1版本存在安全漏洞，该漏洞源于包含XML外部实体注入(XXE)漏洞，允许攻击者通过精心设计的XML文件执行任意代码
solution:Upgrade easy-parse_project easy-parse to a higher version than 0.1.1,and avoid the version 0.1.1