PT-2024-40025 · Unknown · Robrichards/Xmlseclibs

Publicado 2024-05-20 · Atualizado 2024-05-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Biblioteca robrichards/xmlseclibs (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade na biblioteca robrichards/xmlseclibs, especificamente relacionada à injeção de XPath. O problema decorre da filtragem inadequada das entradas do usuário antes de serem incorporadas às expressões XPath.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-91

Identificadores relacionados

GHSA-2G98-F9JV-W8C5

Produtos afetados

Robrichards/Xmlseclibs

Referências · 4

• https://github.com/FriendsOfPHP/security-advisories/blob/master/robrichards/xmlseclibs/2018-09-27.yaml · Nota
• https://github.com/robrichards/xmlseclibs · Nota
• https://github.com/robrichards/xmlseclibs/commit/649032643f7aac493e91ca318da0339aec72aa4a · Nota
• https://osv.dev/vulnerability/GHSA-2g98-f9jv-w8c5 · Aviso do Fabricante