Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4q2r-qxp6-h5j6

Опубликовано: 30 авг. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Improper Restriction of XML External Entity Reference in Quokka

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/core/content/views.py'.

Пакеты

Наименование

quokka

pip
Затронутые версииВерсия исправления

<= 0.4.0

Отсутствует

EPSS

Процентиль: 85%
0.02571
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component 'quokka/core/content/views.py'.

EPSS

Процентиль: 85%
0.02571
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-611