1.漏洞描述 lxml是lxml個人開發(fā)者的一個可與Python交互用于定位Html中元素的軟件。lxml 4.6.5之前版本存在注入漏洞，該漏洞源于HTML Cleaner允許某些精心制作的腳本內容以及使用數(shù)據(jù)URI嵌入的SVG文件中的腳本內容通過。 2.影響產(chǎn)品(系統(tǒng)版本    是否受影響) 中標麒麟高級服務器操作系統(tǒng) V7    不影響 銀河麒麟高級服務器操作系統(tǒng) V10    不影響 中標麒麟高級服務器操作系統(tǒng) V6    不影響 銀河麒麟高級服務器操作系統(tǒng) V10 SP3    不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2021-43818 重要 暫無漏洞評分 其他 漏洞評分向量：CVSS:3.1/AV:None/AC:N/PR:R/UI:C/S:L/C:L/I:L/A:None