CVE-2025-68463
CVE-2025-68463
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Bio.Entrez in Biopython through 186 allows doctype XXE.
CVSS 4.9 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
biopython
- Версии
- ≥ 0, ≤ 186: Затронуто (custom)
Нет опубликованного исправления
python-biopython Debian:12
- Версии
- 1.80+dfsg-4
- 1.80+dfsg-5
- 1.80+dfsg-6
- 1.81+dfsg-0+exp1
- 1.81+dfsg-1
- 1.81+dfsg-2
- 1.81+dfsg-3
- 1.83+dfsg-1
- 1.83+dfsg1-1
- 1.83+dfsg1-2
- 1.83+dfsg1-3
- 1.83+dfsg1-4
- 1.83+dfsg1-5
- 1.84+dfsg-1
- 1.84+dfsg-1~0exp1
- 1.84+dfsg-2
- 1.84+dfsg-3
- 1.84+dfsg-4
- 1.85+dfsg-1
- 1.85+dfsg-2
- 1.85+dfsg-3
- 1.85+dfsg-4
- 1.85+dfsg-5
- 1.86+dfsg-1
- 1.87+dfsg-1
- 1.87+dfsg-2
- 1.87+dfsg-3
- 1.88+dfsg-1
- 1.88+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Debian:13
- Версии
- 1.85+dfsg-4
- 1.85+dfsg-5
- 1.86+dfsg-1
- 1.87+dfsg-1
- 1.87+dfsg-2
- 1.87+dfsg-3
- 1.88+dfsg-1
- 1.88+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Debian:14
- Версии
- 1.85+dfsg-4
- 1.85+dfsg-5
- 1.86+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.87+dfsg-1
Обновитесь до 1.87+dfsg-1
biopython PyPI
- Версии
- 1.00a3
- 1.00a4
- 1.10
- 1.20
- 1.21
- 1.22
- 1.23
- 1.24
- 1.30
- 1.40b
- 1.41
- 1.42
- 1.43
- 1.44
- 1.45
- 1.46
- 1.47
- 1.48
- 1.49
- 1.49b
- 1.50
- 1.50b
- 1.51
- 1.51b
- 1.52
- 1.53
- 1.54
- 1.54b
- 1.55
- 1.55b
- 1.56
- 1.57
- 1.58
- 1.59
- 1.60
- 1.61
- 1.62
- 1.62b
- 1.63
- 1.63b
- 1.64
- 1.65
- 1.66
- 1.67
- 1.68
- 1.69
- 1.70
- 1.71
- 1.72
- 1.73
- 1.74
- 1.75
- 1.76
- 1.77
- 1.78
- 1.79
- 1.80
- 1.81
- 1.82
- 1.83
- 1.84
- 1.85
- 1.86
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 1.86
Нет опубликованного исправления
biopython PyPI
- Версии
- 1.00a3
- 1.00a4
- 1.10
- 1.20
- 1.21
- 1.22
- 1.23
- 1.24
- 1.30
- 1.40b
- 1.41
- 1.42
- 1.43
- 1.44
- 1.45
- 1.46
- 1.47
- 1.48
- 1.49
- 1.49b
- 1.50
- 1.50b
- 1.51
- 1.51b
- 1.52
- 1.53
- 1.54
- 1.54b
- 1.55
- 1.55b
- 1.56
- 1.57
- 1.58
- 1.59
- 1.60
- 1.61
- 1.62
- 1.62b
- 1.63
- 1.63b
- 1.64
- 1.65
- 1.66
- 1.67
- 1.68
- 1.69
- 1.70
- 1.71
- 1.72
- 1.73
- 1.74
- 1.75
- 1.76
- 1.77
- 1.78
- 1.79
- 1.80
- 1.81
- 1.82
- 1.83
- 1.84
- 1.85
- 1.86
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.87
Обновитесь до 1.87
python-biopython Ubuntu:16.04:LTS
- Версии
- 1.65+dfsg-1
- 1.65+dfsg-3build1
- 1.66+dfsg-1
- 1.66+dfsg-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Ubuntu:18.04:LTS
- Версии
- 1.70+dfsg-2build1
- 1.70+dfsg-3
- 1.70+dfsg-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Ubuntu:20.04:LTS
- Версии
- 1.73+dfsg-1ubuntu1
- 1.73+dfsg-1ubuntu4
- 1.75+dfsg-4
- 1.76+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Ubuntu:22.04:LTS
- Версии
- 1.78+dfsg-5ubuntu1
- 1.79+dfsg-1
- 1.79+dfsg-2
- 1.79+dfsg-2build1
- 1.79+dfsg-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Ubuntu:24.04:LTS
- Версии
- 1.81+dfsg-1
- 1.81+dfsg-2
- 1.81+dfsg-3
- 1.83+dfsg1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Ubuntu:25.10
- Версии
- 1.85+dfsg-2build1
- 1.85+dfsg-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Ubuntu:26.10
- Версии
- 1.86+dfsg-1ubuntu1
- 1.88+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
python-biopython Ubuntu:26.04:LTS
- Версии
- 1.85+dfsg-4
- 1.86+dfsg-1
- 1.86+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://github.com/biopython/biopython/issues/5109
- https://pypi.org/project/biopython/1.87/
- https://github.com/biopython/biopython/blob/master/NEWS.rst
- https://github.com/biopython/biopython/commit/736c96f37b190732ecca9da80ad0cb9d4967214d
- http://www.openwall.com/lists/oss-security/2026/05/08/16
- https://nvd.nist.gov/vuln/detail/CVE-2025-68463