lxml-6.0.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64.whl: 1 vulnerabilities (highest severity is: 7.5)

Bewertung

Rechercherichtung

Beschreibung

Vulnerable Library - lxml-6.0.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64.whl

Powerful and Pythonic XML processing library combining libxml2/libxslt with the ElementTree API.

Library home page: https://files.pythonhosted.org/packages/69/f8/693b1a10a891197143c0673fcce5b75fc69132afa81a36e4568c12c8faba/lxml-6.0.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64.whl

Path to dependency file: /tmp/ws-scm/sql-cli

Path to vulnerable library: /tmp/ws-ua_20260518195424_ZCYUWM/python_XKNQIE/202605181954251/env/lib/python3.12/site-packages/lxml-6.0.0.dist-info

Found in HEAD commit: 68212e0c681da02608aa39ca6a7234d5a082124e

Vulnerabilities

Vulnerability	Severity	CVSS	Dependency	Type	Fixed in (lxml version)	Remediation Possible**
CVE-2026-41066	High	7.5	lxml-6.0.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64.whl	Direct	6.1.0	✅

**In some cases, Remediation PR cannot be created automatically for a vulnerability despite the availability of remediation

Details

CVE-2026-41066

Vulnerable Library - lxml-6.0.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64.whl

Powerful and Pythonic XML processing library combining libxml2/libxslt with the ElementTree API.

Library home page: https://files.pythonhosted.org/packages/69/f8/693b1a10a891197143c0673fcce5b75fc69132afa81a36e4568c12c8faba/lxml-6.0.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64.whl

Path to dependency file: /tmp/ws-scm/sql-cli

Path to vulnerable library: /tmp/ws-ua_20260518195424_ZCYUWM/python_XKNQIE/202605181954251/env/lib/python3.12/site-packages/lxml-6.0.0.dist-info

Dependency Hierarchy:

• ❌ lxml-6.0.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64.whl (Vulnerable Library)

Found in HEAD commit: 68212e0c681da02608aa39ca6a7234d5a082124e

Found in base branch: main

Vulnerability Details

lxml is a library for processing XML and HTML in the Python language. Prior to 6.1.0, using either of the two parsers in the default configuration (with resolve_entities=True) allows untrusted XML input to read local files. Setting the resolve_entities option explicitly to resolve_entities='internal' or resolve_entities=False disables the local file access. This vulnerability is fixed in 6.1.0.

Publish Date: 2026-04-24

URL: CVE-2026-41066

CVSS 3 Score Details (7.5)

Base Score Metrics:

• Exploitability Metrics:
  • Attack Vector: Network
  • Attack Complexity: Low
  • Privileges Required: None
  • User Interaction: None
  • Scope: Unchanged
• Impact Metrics:
  • Confidentiality Impact: High
  • Integrity Impact: None
  • Availability Impact: None

For more information on CVSS3 Scores, click here.

Suggested Fix

Type: Upgrade version

Origin: https://github.com/lxml/lxml/security/advisories/GHSA-vfmq-68hx-4jfw

Release Date: 2026-04-22

Fix Resolution: 6.1.0

⛑️ Automatic Remediation will be attempted for this issue.

---

:rescue_worker_helmet:Automatic Remediation will be attempted for this issue.

Entwicklungsumgebung

Erste Schritte

1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
3. Forken Sie das Repository und arbeiten Sie in einem Branch.
4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus opensearch-project/sql-cli

• pygments-2.19.2-py3-none-any.whl: 1 vulnerabilities (highest severity is: 3.3)

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  Mend: dependency security vulnerability

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

  opensearch-project/sql-cli#66 · Erstellt am 18.5.2026

• requests-2.32.4-py3-none-any.whl: 1 vulnerabilities (highest severity is: 4.4)

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  Mend: dependency security vulnerability

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 58/100

  opensearch-project/sql-cli#64 · Erstellt am 18.5.2026

• From the author, please Leave a comment or thumb up if you are still using sql-cli, I'm planing to maintain it separately

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

  opensearch-project/sql-cli#59 · 1 Kommentar · 1 Reaktion · Erstellt am 07.4.2026

• Update version on PyPi

  Evtl. wieder frei @zhongnansu hat das vor 189 Tagen übernommen, und es ist kein Pull Request offen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  documentation enhancement

  opensearch-project/sql-cli#45 · 3 Kommentare · 1 zugewiesene Person · Erstellt am 13.11.2025

• Github Action Deprecation: actions/upload-artifact@v3

  Evtl. wieder frei @Swiddis hat das vor 699 Tagen übernommen, und es ist kein Pull Request offen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  opensearch-project/sql-cli#31 · 1 Kommentar · 1 zugewiesene Person · Erstellt am 06.11.2024

Alle Issues in opensearch-project/sql-cli

Ähnliche Issues

• GLM family: section 4 says `reasoning_effort` makes GLM reason, but only `high` returns a trace, and the accepted values are not listed

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

  aws-samples/sample-per-model-bedrock#191 · Erstellt am 13.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• Docs viewer: inverted grey colormap, Phantom CT window -20 to 35 HU, smoothing up to 40 mm

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  area: docs enhancement

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 64/100

  PyTomography/PyTomography#331 · Erstellt am 13.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• [Task]: Prevent CSRF for `copy_push_notification`

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  effort: low prio: low ready

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

  digitalfabrik/integreat-cms#4616 · Erstellt am 13.10.2026

  Maintainer antworten meist innerhalb von 5 Tagen

• [md_cg/migrate_aeis] LAYER_MAP 缺 goals 层 ⇒ 迁移时 goals 节点被按 knowledge 静默落盘（数据损坏级）；且 main() 恒返回 0、conformance 的「新增一层要改哪里」登记表漏了迁移器

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 66/100

  FuRongJun-1999/dsh-memory#226 · 1 Kommentar · Erstellt am 13.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• eval gate: an integer baseline score too large for a float raises OverflowError instead of a usage error (after #1779)

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  bug difficulty:2 good first issue help wanted

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100

  MakazhanAlpamys/Soup#1865 · Erstellt am 13.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

Weitere Issues zu Python