amitlttwo/cve-2022-2414-proof-of-concept
Была обнаружена ошибка в pki-core. Доступ к внешним сущностям при разборе XML-документов может привести к атакам с использованием внешних XML-сущностей (XXE). Эта ошибка позволяет удаленному злоумышленнику потенциально получить содержимое произвольных файлов, отправляя специально созданные HTTP-запросы.
В pki-core обнаружена ошибка. Доступ к внешним сущностям при разборе XML-документов может привести к атакам типа XML External Entity (XXE). Эта уязвимость позволяет удалённому атакующему потенциально извлекать содержимое произвольных файлов, отправляя специально созданные HTTP-запросы.
References:
