PT-2025-51994 · Pypi+1 · Biopython+1

Hartwork + 1 · Publicado 2025-12-18 · Atualizado 2026-05-11 · CVE-2025-68463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:L

Name of the Vulnerable Software and Affected Versions Biopython versões anteriores a 1.87

Description Bio.Entrez no Biopython permite doctype XML External Entity (XXE), que é uma técnica onde um analisador XML é enganado para processar entidades externas dentro de uma definição de tipo de documento, potencialmente levando ao acesso não autorizado a arquivos locais ou falsificação de solicitação do lado do servidor.

Recommendations Atualizar para a versão 1.87.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2025-68463

GHSA-X3VF-39HJ-GXR4

OPENSUSE-SU-2026:10537-1

Produtos afetados

Biopython

Debian

Referências · 19

• https://github.com/biopython/biopython/commit/736c96f37b190732ecca9da80ad0cb9d4967214d · Nota
• https://github.com/biopython/biopython/blob/master/NEWS.rst · Nota
• https://github.com/biopython/biopython/issues/5109 · Nota
• https://github.com/biopython/biopython · Nota
• https://pypi.org/project/biopython/1.87 · Nota
• https://reddit.com/r/CVEWatch/comments/1t9ysy3/top_10_trending_cves_11052026 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-x3vf-39hj-gxr4 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-68463 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-68463 · Nota de Segurança
• https://twitter.com/oss_security/status/2052945647184097445 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/05/08/16 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-68463 · Aviso do Fabricante
• https://t.me/cveNotify/162775 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-68463 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-68463 · Nota de Segurança