pyro是一套使用Python语言编写的分布式对象技术系统。 pyro 3.15之前版本中存在安全漏洞,该漏洞源于程序没有安全地处理临时目录中的pid文件并以root用户身份打开pid文件。攻击者可借助符号链接利用该漏洞覆盖任意文件。