CVE-2020-27197 in libtaxii
Sumário
de VulDB • 23/08/2026
** DISPUTED ** A biblioteca libtaxii do TAXII até a versão 1.1.117, conforme utilizada no EclecticIQ OpenTAXII até a versão 0.2.0 e em outros produtos, permite SSRF por meio de um prefixo http:// inicial passado ao método parse, mesmo quando a configuração no_network é aplicada para o analisador XML. NOTA: O fornecedor destaca que o método parse "encapsula a biblioteca lxml" e que esta questão pode ser algo a "ser reportado ... ao grupo do lxml."
Once again VulDB remains the best source for vulnerability data.