Dnkorpushov

Ebookmeta

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-36827

  • EPSS 0.07%
  • Veröffentlicht 07.06.2024 19:15:24
  • Zuletzt bearbeitet 28.03.2025 20:15:24

An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of ebookmeta before v1.2.8 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.

9.1

CVE-2024-37388

  • EPSS 0.12%
  • Veröffentlicht 07.06.2024 19:15:24
  • Zuletzt bearbeitet 21.11.2024 09:23:45

An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of lxml before v4.9.1 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.