CVE-2018-25082 in WeChat SDK Python
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in zwczou WeChat SDK Python 0.3.0, classificata come critica. Questo problema interessa la funzione validate/to_xml. La manipolazione porta a un riferimento di entità esterna XML (XML External Entity). L'attacco può essere avviato da remoto. Il passaggio alla versione 0.5.5 consente di risolvere il problema. Il nome della patch è e54abadc777715b6dcb545c13214d1dea63df6c9. Si consiglia di aggiornare il componente interessato. L'identificatore associato a questa vulnerabilità è VDB-223403.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.