CVE:CVE-2020-13092
CNNVD:CNNVD-202005-835
scikit-learn是一款基于Python的开源机器学习程序包，它支持垃圾邮件检测、图像识别和关联的连续值属性预测等功能。
scikit-learn (sklearn) 0.23.0及之前版本中存在安全漏洞。攻击者可利用该漏洞执行命令。
solution:Upgrade scikit-learn scikit-learn to a higher version than 0.23.0,and avoid the version (,0.23.0]