CVE:CVE-2021-23352
CNNVD:CNNVD-202103-712
madge是开源的一个开发者工具，用于生成模块依赖关系的可视化图表，查找循环依赖关系，并为您提供其他有用的信息。
madge before 4.0.1 存在SQL注入漏洞，该漏洞源于graphVizPath选项参数指定一个自定义的Graphviz路径，当调用image()、svg()或.ot()函数时，该路径由childprocess.exec函数。
solution:Upgrade madge_project madge to a higher version than 4.0.1,and avoid the version (,4.0.1)