Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Mrlion9

#25378de 53,639
9.8CVSS total
Vulnerabilidades · 1
PT-2020-12331
9.8
2020-03-20
Python · Svgalib · CVE-2020-10799
**Nome do software vulnerável e versões afetadas** Versões do svglib até a 0.9.3 **Descrição** A vulnerabilidade permite ataques XXE por meio de uma chamada `svg2rlg`. Isso afeta o pacote svglib para Python. **Recomendações** Para versões até 0.9.3, considere desativar a chamada `svg2rlg` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao pacote svglib para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.