CVE:CVE-2016-10619
CNNVD:CNNVD-201806-082
pennyworth是一款自然语言模板引擎。
pennyworth中存在安全漏洞，该漏洞源于程序通过HTTP协议下载数据资源。远程攻击者可利用该漏洞读取敏感信息并可能执行任意代码。
solution:Upgrade pennyworth_project pennyworth to a higher version than 1.0.1,and avoid the version (,1.0.1]