CVE-2022-2414-POC

XML दस्तावेज़ों को पार्स करते समय बाहरी एंटिटीज़ तक पहुँच से XML एक्सटर्नल एंटिटी (XXE) हमले हो सकते हैं। यह दोष एक दूरस्थ हमलावर को विशेष रूप से तैयार किए गए HTTP अनुरोध भेजकर मनमानी फ़ाइलों की सामग्री को पुनः प्राप्त करने की संभावना देता है। (यह करता है...."संभावित" पुष्टि की गई)

https://portswigger.net/daily-swig/vulnerability-in-open-source-identity-management-system-free-ipa-could-lead-to-xxe-attacks