PT-2025-55028 · Gnu+1 · Python-Xmltodict+1

Publicado 2025-09-01 · Atualizado 2025-09-01

BDU

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Уязвимость библиотеки для работы с XML в Python python-xmltodict связана с ошибками в обработке xml-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Correção

Enumeração de Fraquezas

CWE-91

Identificadores relacionados

BDU:2026-03621

Produtos afetados

Python-Xmltodict

Red Os

Referências · 10

• https://github.com/martinblech/xmltodict · Nota
• https://github.com/martinblech/xmltodict/commit/f98c90f071228ed73df997807298e1df4f790c33 · Nota
• https://github.com/martinblech/xmltodict/blob/v0.15.1/CHANGELOG.md · Nota
• https://github.com/martinblech/xmltodict/issues/377#issuecomment-3255691923 · Nota
• https://bdu.fstec.ru/vul/2026-03621 · Nota de Segurança
• https://docs.python.org/3/library/xml.sax.utils.html#xml.sax.saxutils.escape · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-xmltodict-cve-2025-9375-7.3/?sphrase_id=1456261 · Nota
• https://docs.python.org/3/library/xml.sax.utils.html#xml.sax.saxutils.XMLGenerator · Nota
• https://fluidattacks.com/advisories/mono · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9375 · Nota de Segurança