Skip to content
OpenAdvisories
Medium WID-SEC-2026-1219 1 CVE

lxml: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 21, 2026 · Updated Oct 8, 2026 · Revision 9 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lxml ausnutzen, um Informationen offenzulegen.

Product

lxml ist ein XML-Toolkit für Python, das die C-Bibliotheken libxml2 und libxslt verwendet.

Vulnerabilities 1

  • High 7.5
    CVE-2026-41066

    lxml: Default configuration of iterparse() and ETCompatXMLParser() allows XXE to local files

    lxml is a library for processing XML and HTML in the Python language. Prior to 6.1.0, using either of the two parsers in the default configuration (with resolve_entities=True) allows untrusted XML input to read local files. Setting the resolve_entities option…

    lxml lxml open-webui airflow-3 Debian Ubuntu Azure Linux Alpine Wolfi PyPI

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von openSUSE aufgenommen

  7. #3

    Neue Updates von SUSE aufgenommen

  8. #2

    Referenz(en) aufgenommen: EUVD-2026-25572

  9. #1

    Initiale Fassung

References