XML External Entity Injection in PyWPS

CAO 7.5CVE-2021-39371 · GHSA-p9wf-3xpg-c9g5 · PYSEC-2021-121 · Công bố 23/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-39371 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng pywps, owslib (osgeo), pywps (osgeo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.5.0, 4.4.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pywps PyPI	`< 4.5.0`	`4.5.0`
owslib osgeo	`= 0.24.1`	Chưa có bản vá
pywps osgeo	`< 4.4.5`	`4.4.5`

Mô tả

An XML external entity (XXE) injection in PyWPS before 4.5.0 allows an attacker to view files on the application server filesystem by assigning a path to the entity. OWSLib 0.24.1 may also be affected.

Mô tả của NVD

An XML external entity (XXE) injection in PyWPS before 4.4.5 allows an attacker to view files on the application server filesystem by assigning a path to the entity. OWSLib 0.24.1 may also be affected.