CVE:CVE-2017-16764
CNNVD:CNNVD-201711-338
django_make_app是一款用于生成Django应用程序代码的工具。
django_make_app 0.1.3版本中的io_utils.py文件的read_yaml_file方法的YAML解析功能存在安全漏洞。攻击者可通过向已加载的YAML中注入Python利用该漏洞执行任意的Python命令。
solution:Upgrade django_make_app_project django_make_app to a higher version than 0.1.3,and avoid the version 0.1.3