Openpyxl是一个用于读写Excel 2010的Python库。 Openpyxl 2.4.1版本存在XML外部实体注入漏洞。远程攻击者可借助特制的文档利用该漏洞读取本地文件,造成应用程序拒绝服务。