黑客、渗透测试和网络安全工具,武装您的安全武器库!
在pki-core中发现一个缺陷。解析XML文档时访问外部实体可能导致XML外部实体(XXE)攻击。此缺陷允许远程攻击者通过发送特制的HTTP请求可能检索任意文件的内容。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
在 pki-core 中发现了一个缺陷。解析 XML 文档时访问外部实体可能导致 XML 外部实体(XXE)攻击。此缺陷允许远程攻击者通过发送特制的 HTTP 请求潜在地检索任意文件的内容。
参考资料:
https://nvd.nist.gov/vuln/detail/CVE-2022-2414
https://access.redhat.com/security/cve/CVE-2022-2414