Tóm tắt nhanh
- CVE-2024-37388 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng ebookmeta, ebookmeta (dnkorpushov).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.8, 4.9.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ebookmeta PyPI | < 1.2.8
| 1.2.8
|
| ebookmeta | < 4.9.1
| 4.9.1
|
Mô tả
An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function via lxml dependency allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.
Mô tả của NVD
An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of lxml before v4.9.1 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí