CVE:CVE-2022-42964
CNNVD:CNNVD-202211-2438
pymatgen是一个用于材料分析的开源 Python 库。
pymatgen 存在安全漏洞，攻击者利用该漏洞向 GaussianInput.from_string 方法提供任意输入时，可以触发指数 ReDoS。
solution:Upgrade pymatgen pymatgen to a higher version than -