paraparser в ReportLab до версии 3.5.31 допускает удаленное выполнение кода, поскольку start_unichar в paraparser.py оценивает ненадежный п…

paraparser в ReportLab до версии 3.5.31 допускает удаленное выполнение кода, поскольку start_unichar в paraparser.py оценивает ненадежный пользовательский ввод в элементе unichar в специально созданном XML-документе с '<unichar code="', за которым следует произвольный код Python, что является проблемой, аналогичной CVE-2019-17626.