Tóm tắt nhanh
- CVE-2024-36827 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ebookmeta, ebookmeta (dnkorpushov).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.50%, cao hơn 42.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ebookmeta PyPI | < 1.2.8
| 1.2.8
|
| ebookmeta | < 1.2.8
| 1.2.8
|
Mô tả
An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of ebookmeta before v1.2.8 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.
Mô tả của NVD
An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of ebookmeta before v1.2.8 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí