BDU:2026-03621
ООО «Ред Софт», Сообщество свободного программного обеспечения РЕД ОС, python-xmltodict
Дата обнаружения
2025-09-01
Официальное описание
Уязвимость библиотеки для работы с XML в Python python-xmltodict связана с ошибками в обработке xml-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://docs.python.org/3/library/xml.sax.utils.html#xml.sax.saxutils.escape https://docs.python.org/3/library/xml.sax.utils.html#xml.sax.saxutils.XMLGenerator https://github.com/martinblech/xmltodict https://github.com/martinblech/xmltodict/blob/v0.15.1/CHANGELOG.md https://github.com/martinblech/xmltodict/commit/f98c90f071228ed73df997807298e1df4f790c33 https://github.com/martinblech/xmltodict/issues/377#issuecomment-3255691923