Kurz gesagt
- CVE-2022-25024 ist eine Schwachstelle (HOCH (CVSS 7.5)) in json2xml, json2xml (vinitkumar).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 70.8% aller Schwachstellen.
- Abhilfe: auf 3.14.0 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| json2xml PyPI | < 3.14.0
| 3.14.0
|
| json2xml | ≤ 3.12.0
| No fix yet |
Description
The json2xml package for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
NVD description
The json2xml package through 3.12.0 for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free