CVE-2020-27197 in libtaxii
الملخص
بحسب VulDB • 31/05/2026
** مُتَنَازع عَلَيْهِ ** تسمح مكتبة libtaxii في TAXII، عبر الإصدار 1.1.117، كما تُستخدم في EclecticIQ OpenTAXII عبر الإصدار 0.2.0 ومنتجات أخرى، بتنفيذ هجوم SSRF عبر بادئة http:// الأولية الممررة إلى طريقة parse، حتى عند استخدام الإعداد no_network لمحلل XML. ملاحظة: يشير المورد إلى أن طريقة parse "تُغلّف مكتبة lxml"، وأن هذه قد تكون مشكلة ينبغي "رفعها ... إلى مجموعة lxml."
Once again VulDB remains the best source for vulnerability data.