Improper Restriction of XML External Entity Reference in Quokka

2021-08-3016:25:18

Google

osv.dev

0.006 Low

EPSS

Percentile

79.1%

JSON

XML External Entities (XXE) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the component ‘quokka/core/content/views.py’.

CPENameOperatorVersion
quokkaeq0.3.7.dev1
quokkaeq0.4.0
quokkaeq0.3.3
quokkaeq0.3.0
quokkaeq0.1.0
quokkaeq0.3.6.dev1
quokkaeq0.3.4
quokkaeq0.0.1.dev84
quokkaeq0.3.2
quokkaeq0.3.1

Name	Operator	Version
quokka	eq	0.3.7.dev1
quokka	eq	0.4.0
quokka	eq	0.3.3
quokka	eq	0.3.0
quokka	eq	0.1.0
quokka	eq	0.3.6.dev1
quokka	eq	0.3.4
quokka	eq	0.0.1.dev84
quokka	eq	0.3.2
quokka	eq	0.3.1

Rows per page:

1-10 of 111

References

github.com/quokkaproject/quokka/pull/679

github.com/rochacbruno/quokka

github.com/rochacbruno/quokka/issues/676

nvd.nist.gov/vuln/detail/CVE-2020-18705

0.006 Low

EPSS

Percentile

79.1%

JSON

Related for OSV:GHSA-4Q2R-QXP6-H5J6