CVE-2022-0219
मध्यमप्रकाशित
XML बाह्य इकाई संदर्भ का अनुचित प्रतिबंध skylot/jadx में
- प्रकाशित
- 20 जन॰ 2022
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- @huntrdev
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
5.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N1.1%
कम · अगले 30 दिन
- प्रतिशत
- 62.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitHub रिपॉजिटरी skylot/jadx में 1.3.2 से पहले के संस्करणों में XML एक्सटर्नल एंटिटी संदर्भ का अनुचित प्रतिबंध।
स्रोत
1CVE-2022-0219 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Jadx में एक XXE कमजोरी जो CLI के माध्यम से दुर्भावनापूर्ण APK फ़ाइलों को निर्यात करते समय स्थानीय फ़ाइल प्रकटीकरण की अनुमति देती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।