Improper Restriction of XML External Entity Reference in skylot/jadx

TRUNG BÌNH 5.5CVE-2022-0219 · GHSA-r8j4-96mx-rjcc · Công bố 20/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-0219 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng io.github.skylot:jadx-core, jadx (jadx project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.github.skylot:jadx-core Maven	`< 1.3.2`	`1.3.2`
jadx jadx_project	`< 1.3.2`	`1.3.2`

Mô tả

skylot/jadx prior to 1.3.2 is vulnerable to Improper Restriction of XML External Entities when a user is tricked into exporting a malicious APK file (via the -e option) containing a crafted AndroidManifest.xml / strings.xml to gradle, leading to possible local file disclosure.

Mô tả của NVD

Improper Restriction of XML External Entity Reference in GitHub repository skylot/jadx prior to 1.3.2.