amitlttwo/cve-2022-2414-proof-of-conceptتم العثور على ثغرة في pki-core. يمكن أن يؤدي الوصول إلى الكيانات الخارجية عند تحليل مستندات XML إلى هجمات الكيان الخارجي XML (XXE). تسمح هذه الثغرة لمهاجم عن بعد باسترجاع محتوى الملفات التعسفية عن طريق إرسال طلبات HTTP مصممة خصيصًا.
تم العثور على ثغرة في pki-core. يمكن أن يؤدي الوصول إلى كيانات خارجية عند تحليل مستندات XML إلى هجمات XML الخارجية (XXE). تسمح هذه الثغرة لمهاجم عن بعد باسترداد محتوى ملفات تعسفية عن طريق إرسال طلبات HTTP مصممة خصيصًا.
المراجع:
