Piston 0.2.2.1之前的0.2.2.x版本和Tastypie 0.9.10之前的0.9.x版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码,失败的利用尝试将导致拒绝服务的情况。