CVE-2016-9180

Les applications utilisant le module Perl `XML::Twig` sont vulnérables car le paramètre destiné à désactiver l'expansion des entités externes est ignoré. Un attaquant distant non authentifié peut exploiter cette faille en envoyant un fichier XML spécialement conçu pour déclencher une attaque par entités externes XML (XXE), ce qui pourrait lui permettre de lire des fichiers locaux du système ou de provoquer un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, si ce n'est le traitement de l'entrée malveillante par le système.