CVE-2020-18703: Improper Restriction of XML External… – CVSS 9.8 · Watchpost

← 脆弱性一覧

Improper Restriction of XML External Entity Reference in Quokka

緊急 9.8CVE-2020-18703 · GHSA-3xg5-6c3j-vp8x · PYSEC-2021-144 · 16/08/2021 公開 · 17/06/2026 更新

要点

CVE-2020-18703 は quokka, quokka (quokka project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
quokka PyPI	`≤ 0.4.0全バージョン`	修正版なし
quokka quokka_project	`= 0.4.0`	修正版なし

概要

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/utils/atom.py'.

NVD の説明

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/utils/atom.py'.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-18703 · ADVISORY
rochacbruno/quokka · WEB
pypa/advisory-database · WEB
quokkaproject/quokka · PACKAGE
GitHub Advisory GHSA-3xg5-6c3j-vp8x · ADVISORY

quokka のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン