
Foi encontrada uma falha no pki-core. O acesso a entidades externas ao analisar documentos XML pode levar a ataques de entidade externa XML (XXE). Essa falha permite que um atacante remoto potencialmente recupere o conteúdo de arquivos arbitrários enviando solicitações HTTP especialmente criadas.
Foi encontrada uma falha no pki-core. O acesso a entidades externas ao analisar documentos XML pode levar a ataques de entidade externa XML (XXE). Esta falha permite que um invasor remoto recupere potencialmente o conteúdo de arquivos arbitrários enviando requisições HTTP especialmente criadas.
Referências: