CVE-2020-27197 in libtaxii
要約
〜によって VulDB • 2026年06月01日
** 論争あり ** TAXII libtaxii（1.1.117以前）は、EclecticIQ OpenTAXII（0.2.0以前）およびその他の製品で使用されており、XMLパーサーでno_network設定が使用されている場合でも、parseメソッドへの初期http://サブ文字列によりSSRF（サーバーサイドリクエストフォージェリ）を可能にします。注記：ベンダーは、parseメソッドが「lxmlライブラリをラップしている」ことを指摘しており、この問題は「lxmlグループに報告すべき」である可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.