Improper Restriction of XML External Entity Reference in Quokka

NGHIÊM TRỌNG 9.8CVE-2020-18705 · GHSA-4q2r-qxp6-h5j6 · PYSEC-2021-145 · Công bố 16/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-18705 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng quokka, quokka (quokka project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.8%, cao hơn 86.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
quokka PyPI	`≤ 0.4.0mọi phiên bản`	Chưa có bản vá
quokka quokka_project	`= 0.4.0`	Chưa có bản vá

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/core/content/views.py'.

Mô tả của NVD

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/core/content/views.py'.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2020-18705 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng quokka, quokka (quokka project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.8%, cao hơn 86.4% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

≤ 0.4.0mọi phiên bản

Chưa có bản vá

= 0.4.0

Chưa có bản vá

Mô tả

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/core/content/views.py'.

Mô tả của NVD

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/core/content/views.py'.

Lỗ hổng khác của quokka

Xem tất cả →