CVE:CVE-2023-27476
CNNVD:CNNVD-202303-607
OWSLib是一个 Python 包，用于使用开放地理空间联盟 (OGC) Web 服务（因此称为 OWS）接口标准及其相关内容模型进行客户端编程。
OWSLib 0.28.1之前版本存在代码问题漏洞，该漏洞源于XML解析器不会禁用实体解析，并且可能导致从攻击者控制的XML有效载荷中读取任意文件。
solution:Upgrade osgeo owslib to a higher version than 0.28.1,and avoid the version (,0.28.1)