PT-2025-35498 · Pypi+5 · Xmltodict+5

Camilo Vera · CVE-2025-9375 · Publicado 2025-09-01 · Atualizado 2026-02-09

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas xmltodict versão 0.14.2

Descrição Existe uma vulnerabilidade de Injeção de XML no xmltodict, permitindo a Manipulação de Dados de Entrada.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-91

Identificadores relacionados

BDU:2026-03621

CVE-2025-9375

ECHO-CF28-0EB1-0DB4

OESA-2025-2336

OPENSUSE-SU-2025:15539-1

SUSE-SU-2025:03457-1

SUSE-SU-2025:03511-1

SUSE-SU-2025_03457-1

SUSE-SU-2025_03511-1

USN-7753-1

Produtos afetados

Debian

Linuxmint

Red Os

Suse

Ubuntu

Xmltodict

Referências · 35

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/9xxx/CVE-2025-9375.json · Exploit
• https://github.com/martinblech/xmltodict/blob/v0.15.1/CHANGELOG.md · Correção
• https://github.com/martinblech/xmltodict · Nota
• https://github.com/martinblech/xmltodict/commit/f98c90f071228ed73df997807298e1df4f790c33 · Correção
• https://github.com/martinblech/xmltodict/issues/377#issuecomment-3255691923 · Nota
• https://github.com/martinblech/xmltodict/issues/376 · Nota
• https://docs.python.org/3/library/xml.sax.utils.html#xml.sax.saxutils.escape · Nota
• https://twitter.com/CVEnew/status/1962559602265895135 · Publicação no Twitter
• https://pypi.python.org · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-9375 · Aviso do Fabricante
• https://fluidattacks.com/advisories/mono · Nota
• https://osv.dev/vulnerability/CVE-2025-9375 · Aviso do Fabricante
• https://bugzilla.suse.com/1249036 · Nota
• https://cve.org/CVERecord?id=CVE-2025-9375 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-9375 · Aviso do Fabricante