CVE-2025-66371Средний · CVSS 5EPSS 0,34%Есть исправлениеCVE-2025-66371Peppol-py before 1.1.1 allows XXE attacks because of the Saxon configuration. When validating XML-based invoices, the XML parser could read files from the filesystem and expose their content to a remote host.peppol-pyPythonОбновитесь до 1.1.1Опубликовано 28 ноября 2025Обновлено 27 января 2026Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗