amitlttwo/cve-2022-2414-proof-of-conceptpki-core में एक दोष पाया गया। XML दस्तावेज़ों को पार्स करते समय बाहरी संस्थाओं तक पहुंच XML बाहरी संस्था (XXE) हमलों का कारण बन सकती है। यह दोष एक दूरस्थ हमलावर को विशेष रूप से तैयार HTTP अनुरोध भेजकर मनमानी फ़ाइलों की सामग्री प्राप्त करने की संभावना प्रदान करता है।
pki-core में एक दोष पाया गया। XML दस्तावेज़ों को पार्स करते समय बाहरी संस्थाओं तक पहुँच XML बाहरी संस्था (XXE) हमलों का कारण बन सकती है। यह दोष एक दूरस्थ हमलावर को विशेष रूप से तैयार किए गए HTTP अनुरोध भेजकर मनमानी फ़ाइलों की सामग्री प्राप्त करने की अनुमति देता है।
संदर्भ:
