En bref
- CVE-2022-25024 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant json2xml, json2xml (vinitkumar).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.8% des vulnérabilités.
- Correctif : mettre à jour vers 3.14.0 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| json2xml PyPI | < 3.14.0
| 3.14.0
|
| json2xml | ≤ 3.12.0
| No fix yet |
Description
The json2xml package for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
NVD description
The json2xml package through 3.12.0 for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free