PT-2025-55028 · Gnu+1 · Python-Xmltodict+1

Published 2025-09-01 · Updated 2025-09-01

BDU

CVSS v2.0

5.0

Medium

Base vector

AV:N/AC:L/Au:N/C:N/I:P/A:N

Уязвимость библиотеки для работы с XML в Python python-xmltodict связана с ошибками в обработке xml-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

Weakness Enumeration

CWE-91

Related Identifiers

BDU:2026-03621

Affected Products

Python-Xmltodict

Red Os

References · 10

• https://bdu.fstec.ru/vul/2026-03621 · Security Note
• https://nvd.nist.gov/vuln/detail/CVE-2025-9375 · Security Note
• https://github.com/martinblech/xmltodict · Note
• https://github.com/martinblech/xmltodict/commit/f98c90f071228ed73df997807298e1df4f790c33 · Note
• https://github.com/martinblech/xmltodict/blob/v0.15.1/CHANGELOG.md · Note
• https://github.com/martinblech/xmltodict/issues/377#issuecomment-3255691923 · Note
• https://docs.python.org/3/library/xml.sax.utils.html#xml.sax.saxutils.escape · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-xmltodict-cve-2025-9375-7.3/?sphrase_id=1456261 · Note
• https://docs.python.org/3/library/xml.sax.utils.html#xml.sax.saxutils.XMLGenerator · Note
• https://fluidattacks.com/advisories/mono · Note