CVE:CVE-2022-45908
CNNVD:CNNVD-202211-3531
PaddlePaddle（飞桨）是中国飞桨（PaddlePaddle）开源的一个独立的研发深度学习平台。
PaddlePaddle 2.4存在安全漏洞，该漏洞源于其paddle.audio.functional.get_window组件在用户提供的winstr上调用eval允许攻击者实现命令注入导致任意代码执行。
solution:Upgrade paddlepaddle paddlepaddle to a higher version than 2.4,and avoid the version (,2.4)