CVE-2025-68463
CVE-2025-68463
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Bio.Entrez in Biopython through 186 allows doctype XXE.
CVSS 4.9 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
biopython
- Softwareversionen
- ≥ 0, ≤ 186: Betroffen (custom)
Keine Korrektur veröffentlicht
python-biopython Debian:12
- Softwareversionen
- 1.80+dfsg-4
- 1.80+dfsg-5
- 1.80+dfsg-6
- 1.81+dfsg-0+exp1
- 1.81+dfsg-1
- 1.81+dfsg-2
- 1.81+dfsg-3
- 1.83+dfsg-1
- 1.83+dfsg1-1
- 1.83+dfsg1-2
- 1.83+dfsg1-3
- 1.83+dfsg1-4
- 1.83+dfsg1-5
- 1.84+dfsg-1
- 1.84+dfsg-1~0exp1
- 1.84+dfsg-2
- 1.84+dfsg-3
- 1.84+dfsg-4
- 1.85+dfsg-1
- 1.85+dfsg-2
- 1.85+dfsg-3
- 1.85+dfsg-4
- 1.85+dfsg-5
- 1.86+dfsg-1
- 1.87+dfsg-1
- 1.87+dfsg-2
- 1.87+dfsg-3
- 1.88+dfsg-1
- 1.88+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Debian:13
- Softwareversionen
- 1.85+dfsg-4
- 1.85+dfsg-5
- 1.86+dfsg-1
- 1.87+dfsg-1
- 1.87+dfsg-2
- 1.87+dfsg-3
- 1.88+dfsg-1
- 1.88+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Debian:14
- Softwareversionen
- 1.85+dfsg-4
- 1.85+dfsg-5
- 1.86+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.87+dfsg-1
Auf 1.87+dfsg-1 aktualisieren
biopython PyPI
- Softwareversionen
- 1.00a3
- 1.00a4
- 1.10
- 1.20
- 1.21
- 1.22
- 1.23
- 1.24
- 1.30
- 1.40b
- 1.41
- 1.42
- 1.43
- 1.44
- 1.45
- 1.46
- 1.47
- 1.48
- 1.49
- 1.49b
- 1.50
- 1.50b
- 1.51
- 1.51b
- 1.52
- 1.53
- 1.54
- 1.54b
- 1.55
- 1.55b
- 1.56
- 1.57
- 1.58
- 1.59
- 1.60
- 1.61
- 1.62
- 1.62b
- 1.63
- 1.63b
- 1.64
- 1.65
- 1.66
- 1.67
- 1.68
- 1.69
- 1.70
- 1.71
- 1.72
- 1.73
- 1.74
- 1.75
- 1.76
- 1.77
- 1.78
- 1.79
- 1.80
- 1.81
- 1.82
- 1.83
- 1.84
- 1.85
- 1.86
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.86
Keine Korrektur veröffentlicht
biopython PyPI
- Softwareversionen
- 1.00a3
- 1.00a4
- 1.10
- 1.20
- 1.21
- 1.22
- 1.23
- 1.24
- 1.30
- 1.40b
- 1.41
- 1.42
- 1.43
- 1.44
- 1.45
- 1.46
- 1.47
- 1.48
- 1.49
- 1.49b
- 1.50
- 1.50b
- 1.51
- 1.51b
- 1.52
- 1.53
- 1.54
- 1.54b
- 1.55
- 1.55b
- 1.56
- 1.57
- 1.58
- 1.59
- 1.60
- 1.61
- 1.62
- 1.62b
- 1.63
- 1.63b
- 1.64
- 1.65
- 1.66
- 1.67
- 1.68
- 1.69
- 1.70
- 1.71
- 1.72
- 1.73
- 1.74
- 1.75
- 1.76
- 1.77
- 1.78
- 1.79
- 1.80
- 1.81
- 1.82
- 1.83
- 1.84
- 1.85
- 1.86
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.87
Auf 1.87 aktualisieren
python-biopython Ubuntu:16.04:LTS
- Softwareversionen
- 1.65+dfsg-1
- 1.65+dfsg-3build1
- 1.66+dfsg-1
- 1.66+dfsg-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Ubuntu:18.04:LTS
- Softwareversionen
- 1.70+dfsg-2build1
- 1.70+dfsg-3
- 1.70+dfsg-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Ubuntu:20.04:LTS
- Softwareversionen
- 1.73+dfsg-1ubuntu1
- 1.73+dfsg-1ubuntu4
- 1.75+dfsg-4
- 1.76+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Ubuntu:22.04:LTS
- Softwareversionen
- 1.78+dfsg-5ubuntu1
- 1.79+dfsg-1
- 1.79+dfsg-2
- 1.79+dfsg-2build1
- 1.79+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Ubuntu:24.04:LTS
- Softwareversionen
- 1.81+dfsg-1
- 1.81+dfsg-2
- 1.81+dfsg-3
- 1.83+dfsg1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Ubuntu:25.10
- Softwareversionen
- 1.85+dfsg-2build1
- 1.85+dfsg-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Ubuntu:26.10
- Softwareversionen
- 1.86+dfsg-1ubuntu1
- 1.88+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-biopython Ubuntu:26.04:LTS
- Softwareversionen
- 1.85+dfsg-4
- 1.86+dfsg-1
- 1.86+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/biopython/biopython/issues/5109
- https://pypi.org/project/biopython/1.87/
- https://github.com/biopython/biopython/blob/master/NEWS.rst
- https://github.com/biopython/biopython/commit/736c96f37b190732ecca9da80ad0cb9d4967214d
- http://www.openwall.com/lists/oss-security/2026/05/08/16
- https://nvd.nist.gov/vuln/detail/CVE-2025-68463