Katalog CVE
CVE-2016-9180
KrytyczneStreszczenie
W module perl-XML-Twig opcja `expand_external_ents`, która ma kontrolować rozszerzanie zewnętrznych encji, nie działa poprawnie. Zewnętrzne encje są zawsze rozszerzane, niezależnie od ustawienia tej opcji.
Ocena ryzyka
Organizacje mogą być narażone na ataki typu XML External Entity (XXE), co może prowadzić do ujawnienia poufnych danych lub ataków na systemy wewnętrzne.
Rekomendacja
Zaleca się unikanie używania tej opcji w aplikacjach korzystających z perl-XML-Twig oraz monitorowanie i aktualizowanie komponentów w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
perl-XML-Twig: The option to `expand_external_ents`, documented as controlling external entity expansion in XML::Twig does not work. External entities are always expanded, regardless of the option's setting.