漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Peppol-py before 1.1.1 allows XXE attacks because of the Saxon configuration. When validating XML-based invoices, the XML parser could read files from the filesystem and expose their content to a remote host.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Vulnerability Type
XML外部实体引用的不恰当限制(XXE)
Vulnerability Title
Peppol-py 代码问题漏洞
Vulnerability Description
Peppol-py是Iteras开源的一个Python库。 Peppol-py 1.1.1之前版本存在代码问题漏洞，该漏洞源于Saxon配置不当，可能导致XXE攻击。
CVSS Information
N/A
Vulnerability Type
N/A