One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8320311 |
| Date de publication | 2023-03-21 18:15:11 (vue: 2023-03-21 21:06:55) |
| Titre | CVE-2018-25082 |
| Texte | Une vulnérabilité a été trouvée dans Zwczou WeChat Sdk Python 0.3.0 et classifiée comme critique.Ce problème affecte la fonction Valider / TO_XML.La manipulation conduit à la référence de l'entité externe XML.L'attaque peut être initiée à distance.La mise à niveau vers la version 0.5.5 est en mesure de résoudre ce problème.Le nom du patch est E54ABADC777715B6DCB545C13214D1DEA63DF6C9.Il est recommandé de mettre à niveau le composant affecté.L'identifiant associé de cette vulnérabilité est VDB-223403.
A vulnerability was found in zwczou WeChat SDK Python 0.3.0 and classified as critical. This issue affects the function validate/to_xml. The manipulation leads to xml external entity reference. The attack may be initiated remotely. Upgrading to version 0.5.5 is able to address this issue. The name of the patch is e54abadc777715b6dcb545c13214d1dea63df6c9. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-223403. |
| Envoyé | Oui |
| Condensat | 2018 223403 25082 able address affected affects associated attack classified component critical cve e54abadc777715b6dcb545c13214d1dea63df6c9 entity external found function identifier initiated issue leads manipulation may name patch python recommended reference remotely sdk upgrade upgrading validate/to vdb version vulnerability wechat xml zwczou |
| Tags | Vulnerability Guideline |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.