CVE-2025-68463mediumCWE-611

CVE-2025-68463: falha de média gravidade em Biopython

Publicada em 18 dez 2025 · Atualizada em 08 mai 2026

Seguir esta CVE + Monitorar Biopython + Monitorar python-biopython

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.3%

Bio.Entrez in Biopython through 186 allows doctype XXE.

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:L

Produtos afetados

Biopython · Biopython

Referências

https://github.com/biopython/biopython/blob/master/NEWS.rst https://github.com/biopython/biopython/commit/736c96f37b190732ecca9da80ad0cb9d4967214d https://github.com/biopython/biopython/issues/5109 https://pypi.org/project/biopython/1.87/http://www.openwall.com/lists/oss-security/2026/05/08/16