CVE-2023-34411
Yüksek
Açıklama
Rust ve Crab için 0.8.14 öncesindeki xml-rs crate'i, bir XML belgesindeki geçersiz bir <! belirteci (örneğin <!DOCTYPEs/%<!A iç içe geçmesi gibi) aracılığıyla hizmet reddine (panic) izin verir. Etkilenen en eski sürüm 0.8.9'dur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünXml Library
Yayın5 Haz 2023
İlk görülme5 Haz 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- xml_library_project xml_library0.8.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xml_library_project xml_library | v < 0.8.14 | 0.8.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.