Описание
Bio.Entrez in Biopython through 186 allows doctype XXE.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| python-biopython | unfixed | package | ||
| python-biopython | no-dsa | trixie | package | |
| python-biopython | no-dsa | bookworm | package | |
| python-biopython | no-dsa | bullseye | package |
Примечания
https://github.com/biopython/biopython/issues/5109
EPSS
Процентиль: 11%
0.00038
Низкий
Связанные уязвимости
CVSS3: 4.9
github
29 дней назад
Biopython is vulnerable to doctype XML external entity (XXE) injection through Bio.Entrez
EPSS
Процентиль: 11%
0.00038
Низкий