Tóm tắt nhanh
- CVE-2016-10149 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng pysaml2, pysaml2 (pysaml2 project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.0%, cao hơn 92.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.5.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pysaml2 PyPI | < 4.5.0
| 4.5.0
|
| pysaml2 | ≤ 4.4.0
| Chưa có bản vá |
Mô tả
XML External Entity (XXE) vulnerability in PySAML2 4.4.0 and earlier allows remote attackers to read arbitrary files via a crafted SAML XML request or response.
Mô tả của NVD
XML External Entity (XXE) vulnerability in PySAML2 4.4.0 and earlier allows remote attackers to read arbitrary files via a crafted SAML XML request or response.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí