Improper Restriction of XML External Entity Reference in skylot/jadx

中 5.5CVE-2022-0219 · GHSA-r8j4-96mx-rjcc · 20/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0219 は io.github.skylot:jadx-core, jadx (jadx project) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.5% より高い）。
対処：1.3.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.github.skylot:jadx-core Maven	`< 1.3.2`	`1.3.2`
jadx jadx_project	`< 1.3.2`	`1.3.2`

概要

skylot/jadx prior to 1.3.2 is vulnerable to Improper Restriction of XML External Entities when a user is tricked into exporting a malicious APK file (via the -e option) containing a crafted AndroidManifest.xml / strings.xml to gradle, leading to possible local file disclosure.

NVD の説明

Improper Restriction of XML External Entity Reference in GitHub repository skylot/jadx prior to 1.3.2.