CVE-2014-3242 in SOAPpy
摘要
由 VulDB • 2026-06-02
SOAPpy 0.12.5 允许远程攻击者通过包含外部实体声明和实体引用的 SOAP 请求读取任意文件,这与 XML 外部实体(XXE)漏洞有关。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
由 VulDB • 2026-06-02
SOAPpy 0.12.5 允许远程攻击者通过包含外部实体声明和实体引用的 SOAP 请求读取任意文件,这与 XML 外部实体(XXE)漏洞有关。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.