CVE:CVE-2014-1604
CNNVD:CNNVD-201401-561
RPLY（python-rply）是David Beazley's程序员所研发的一款Python解析器生成器。
RPLY 0.7.0及之前的版本中的parsergenerator.py文件中的解析器缓存功能中存在安全漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过对/tmp/rply-*.json文件实施符号链接攻击利用该漏洞覆盖任意文件，伪造缓存内容。
solution:Upgrade python rply to a higher version than 0.7.0,and avoid the version (,0.7.0]