| CNNVD-ID编号 | CNNVD-202011-1916 | CVE编号 | CVE-2020-29128 |
| 发布时间 | 2020-11-26 | 更新时间 | 2020-12-02 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Petl是Petl个人开发者的一个可以从文件、数据库或者其他源数据进入格式化读取和写入的Pypi包。
petl 1.68之前版本存在安全漏洞，该漏洞源于在某些配置中允许解析XML文档中的实体。
目前厂商已发布升级了Petl 安全漏洞的补丁，Petl 安全漏洞的补丁获取链接：
https://github.com/petl-developers/petl/pull/527/commits/1b0a09f08c3cdfe2e69647bd02f97c1367a5b5f8
来源:MISC
来源:MISC
链接：https://github.com/petl-developers/petl/compare/v1.6.7...v1.6.8
来源:MISC
链接：https://github.com/petl-developers/petl/pull/527/commits/1b0a09f08c3cdfe2e69647bd02f97c1367a5b5f8
来源:MISC
链接：https://github.com/petl-developers/petl/security/advisories/GHSA-f5gc-p5m3-v347
来源:MISC
来源:MISC
来源:MISC
链接：https://github.com/nvn1729/advisories/blob/master/cve-2020-29128.md
暂无
计算
安全
数据库
网络和加速
企业服务
