python-gnupg是英国软件开发者Vinay Sajip所研发的一套使用Python API的GNU隐私保护程序。 python-gnupg 0.3.5之前的版本中存在安全漏洞。攻击者可借助shell元字符利用该漏洞执行任意命令。