Tóm tắt nhanh
- CVE-2022-25024 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng json2xml, json2xml (vinitkumar).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.14.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| json2xml PyPI | < 3.14.0
| 3.14.0
|
| json2xml | ≤ 3.12.0
| Chưa có bản vá |
Mô tả
The json2xml package for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Mô tả của NVD
The json2xml package through 3.12.0 for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí