PSF-2023-5

vendorUSosv

XML External Entity issue in plistlib module

Advisory ansehen veröffentlicht 2023-08-24Lizenz: per source

An XML External Entity (XXE) issue was discovered in Python through 3.9.1. The plistlib module no longer accepts entity declarations in XML plist files to avoid XML vulnerabilities.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-48565US	critical9.8	5.07% (92nd)	Exploit	2023-08-22
An XML External Entity (XXE) issue was discovered in Python through 3.9.1. The plistlib module no longer accepts entity declarations in XML plist files to avoid XML vulnerabilities…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugs.python.org/issue42051WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-48565ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan