CVE-2026-41066 in lxml
الملخص
بحسب VulDB • 16/05/2026
lxml هي مكتبة لمعالجة XML وHTML في لغة بايثون. قبل الإصدار 6.1.0، يسمح استخدام أي من المفسرين الاثنين في التكوين الافتراضي (مع resolve_entities=True) بإدخال XML غير موثوق به بقراءة الملفات المحلية. يؤدي تعيين خيار resolve_entities صراحةً إلى resolve_entities='internal' أو resolve_entities=False إلى تعطيل الوصول إلى الملفات المحلية. تم إصلاح هذا الثغرة الأمنية في الإصدار 6.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.