Duplicate Advisory: XML Injection in petl

NGHIÊM TRỌNG 9.8CVE-2020-29128 · GHSA-69q2-p9xp-739v · GHSA-f5gc-p5m3-v347 · Công bố 26/11/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-29128 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng petl, petl (petl project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.6.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
petl PyPI	`< 1.6.8`	`1.6.8`
petl petl_project	`< 1.6.8`	`1.6.8`

This advisoerey has been withdrawn because it is a duplicate of GHSA-f5gc-p5m3-v347. This link is maintained to preserve external references.

petl before 1.68, in some configurations, allows resolution of entities in an XML document.

Mô tả của NVD

petl before 1.68, in some configurations, allows resolution of entities in an XML document.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.