amitlttwo/cve-2022-2414-proof-of-conceptpki-core에서 결함이 발견되었습니다. XML 문서를 구문 분석할 때 외부 엔터티에 대한 접근으로 인해 XML 외부 엔터티(XXE) 공격이 발생할 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 잠재적으로 검색할 수 있습니다.
pki-core에서 결함이 발견되었습니다. XML 문서를 파싱할 때 외부 엔터티에 접근하면 XML 외부 엔터티(XXE) 공격으로 이어질 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 검색할 수 있습니다.
참조:
