XXE Vulnerability in XMLBundle 0.1.7

2022-05-1403:49:52

Google

osv.dev

0.001 Low

EPSS

Percentile

40.9%

JSON

XMLBundle version 0.1.7 is vulnerable to XXE attacks which can result in denial of service attacks.

CPENameOperatorVersion
desperado/xml-bundleeq0.1.1
desperado/xml-bundleeq0.1.6
desperado/xml-bundleeq0.1.4
desperado/xml-bundleeq0.1.7
desperado/xml-bundleeq0.1.5
desperado/xml-bundleeq0.1.2
desperado/xml-bundleeq0.1.3

Name	Operator	Version
desperado/xml-bundle	eq	0.1.1
desperado/xml-bundle	eq	0.1.6
desperado/xml-bundle	eq	0.1.4
desperado/xml-bundle	eq	0.1.7
desperado/xml-bundle	eq	0.1.5
desperado/xml-bundle	eq	0.1.2
desperado/xml-bundle	eq	0.1.3