Beveiligingsadvies

CVE-2024-37388

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-06-07 00:00:00
Laatst bijgewerkt 2024-10-30 19:08:31
Toegewezen door mitre
CVSS-score 9.1
Status PUBLISHED

Beschrijving

An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of lxml before v4.9.1 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.