PT-2025-51994
CVE-2025-68463
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Biopython السابقة للإصدار 1.87
الوصف
تسمح مكونة Bio.Entrez في Biopython باستخدام نوع الوثيقة «XML External Entity» (XXE)، وهي تقنية يتم من خلالها خداع محلل XML لمعالجة كيانات خارجية ضمن تعريف نوع الوثيقة، مما قد يؤدي إلى الوصول غير المصرح به إلى الملفات المحلية أو تزوير الطلبات من جانب الخادم.
التوصيات
التحديث إلى الإصدار 1.87.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾