ebookmeta XML External Entity vulnerability

高 7.5CVE-2024-36827 · GHSA-whf4-fpj8-pgg8 · PYSEC-2024-76 · 07/06/2024 公開 · 17/06/2026 更新

要点

CVE-2024-36827 は ebookmeta, ebookmeta (dnkorpushov) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.9% より高い）。
対処：1.2.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ebookmeta PyPI	`< 1.2.8`	`1.2.8`
ebookmeta dnkorpushov	`< 1.2.8`	`1.2.8`

概要

An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of ebookmeta before v1.2.8 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.

NVD の説明

An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of ebookmeta before v1.2.8 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.