Versões do mofh anteriores à 1.0.1

A vulnerabilidade afeta o módulo xml.etree.ElementTree, tornando o aplicativo suscetível a ataques de negação de serviço, especificamente o ataque Billion Laughs e o ataque Quadratic blowup. Esses ataques exploram a expansão de entidades, sobrecarregando o analisador com múltiplos níveis de entidades aninhadas ou entidades grandes repetidas.

Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 ou posterior, que utiliza o pacote defusedxml para corrigir o problema.

Como solução temporária, considere chamar defusedxml.defuse stdlib() antes de fazer qualquer solicitação usando o cliente.

Restrinja o uso de URLs de API personalizadas ou certifique-se de que a API do MyOwnFreeHost seja segura para minimizar o risco de exploração.