PYSEC-2026-627

vendorUSosv

XML External Entities Vulnerability in CVRF-CSAF-Converter

Advisory ansehen veröffentlicht 2026-07-02Lizenz: CC-BY-4.0

CVRF-CSAF-Converter before 1.0.0-rc2 resolves XML External Entities (XXE). This leads to the inclusion of arbitrary (local) file content into the generated output document. An attacker can exploit this to disclose information from the system running the converter.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-27193US	medium5.5	0.69% (53rd)	—	2022-03-15
CVRF-CSAF-Converter before 1.0.0-rc2 resolves XML External Entities (XXE). This leads to the inclusion of arbitrary (local) file content into the generated output document. An atta…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-m8gq-83gh-v42vADVISORY
https://github.com/csaf-tools/CVRF-CSAF-ConverterPACKAGE
https://github.com/csaf-tools/CVRF-CSAF-Converter/releases/tag/1.0.0-rc2WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-27193ADVISORY
https://pypi.org/project/cvrf2csafPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan