CVE-2019-1010268

总结

Ladon 自 0.6.1 版本起（自 ebef0aae48af78c159b6fce81bc6f5e7e0ddb059 提交之后）受以下漏洞影响：XML 外部实体（XXE）。影响为：信息泄露、读取文件以及访问内部网络端点。受影响组件为：SOAP 请求处理程序。例如：https://bitbucket.org/jakobsg/ladon/src/42944fc012a3a48214791c120ee5619434505067/src/ladon/interfaces/soap.py#lines-688。攻击向量为：发送特制的 SOAP 调用。

• CVE-2019-1010268漏洞利用

  针对 CVE-2019-1010268 编写的 Python 漏洞利用程序。