PT-2026-34232 · Pypi+1 · Lxml+1
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:C/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lxml الأقدم من 6.1.0
الوصف
يؤدي استخدام التكوين الافتراضي مع تعيين المتغير
resolve entities إلى True إلى السماح لمدخلات XML غير الموثوق بها بقراءة الملفات المحلية. تؤثر هذه المشكلة على الدالتين iterparse() وETCompatXMLParser().التوصيات
قم بالتحديث إلى الإصدار 6.1.0.
كحل مؤقت، قم بتعيين المتغير
resolve entities صراحةً إلى internal أو False لتعطيل الوصول إلى الملفات المحلية.استغلال
إصلاح
DoS
XXE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Lxml