CVE-2022-48565 in Python

Riassunto

di VulDB • 30/06/2026

È stato rilevato un problema di XML External Entity (XXE) in Python fino alla versione 3.9.1. Il modulo plistlib non accetta più dichiarazioni di entità nei file plist XML per evitare vulnerabilità legate all'XML.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/07/2023
• Divulgazione: 22/08/2023
• Moderazione: accettato
• Voce: VDB-237737
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04268
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48565
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48565/