CVE-2022-48565 in Python

Resumen

por VulDB • 2026-06-30

Se ha descubierto un problema de Entidad Externa XML (XXE) en Python hasta la versión 3.9.1. El módulo `plistlib` ya no acepta declaraciones de entidades en archivos plist XML para evitar vulnerabilidades relacionadas con el procesamiento de XML externo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-07-23
• Divulgación: 2023-08-22
• Moderación: aceptado
• Artículo: VDB-237737
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04268
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48565
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48565/