Sicherheitshinweise
Behobene Schwachstellen des E-Rechnung Prüfers und die Bewertung bekannter Schwachstellen seiner Komponenten. Maschinenlesbar im Common Security Advisory Framework (CSAF 2.0, OASIS), wie von BSI und CERT.at empfohlen: provider-metadata.json, Verzeichnis https://serhiiakhnazarov.github.io/e-rechnung-pruefer/.well-known/csaf/white/. Dieselben Hinweise erscheinen als GitHub Security Advisories: github.com/SerhiiAkhnazarov/e-rechnung-pruefer/security/advisories.
Behobene Schwachstellen
| Kennung | Schwachstelle | Veröffentlicht | Schweregrad | Betroffene Versionen | Behoben in | Dokument |
|---|---|---|---|---|---|---|
| E-RECHNUNG-PRUEFER-SA-2026-001 GHSA-r5wj-q24m-mvg4 | CSV-Formelinjektion in den CSV-Exporten (CWE-1236) | 21.10.2026, aktualisiert 25.10.2026 | 6.1 (mittel, CVSS 3.1) | 0.2.0, 0.3.0, 0.3.1 | 0.4.0 | CSAF |
Aktualisieren: Die Web-Fassung erhält Korrekturen durch Neuladen der Seite; eine gespeicherte Datei ersetzen Sie durch die neueste Datei (Releases). Die Version steht in der Fußzeile des Prüfers.
Bewertung von Schwachstellen der Komponenten (VEX)
Schwachstellen von Komponenten, aus denen der Prüfer abgeleitet ist, mit der Begründung, warum der Prüfer betroffen ist oder nicht (Einzelheiten im Dokument).
| Schwachstelle | Status | Version | Stand | Dokument |
|---|---|---|---|---|
| CVE-2020-14338 | nicht betroffen | 0.4.0 | 21.10.2026 | CSAF · CycloneDX |
| CVE-2022-23437 | nicht betroffen | 0.4.0 | 21.10.2026 | CSAF · CycloneDX |
| CVE-2013-4002 | nicht betroffen | 0.4.0 | 21.10.2026 | CSAF · CycloneDX |
| CVE-2012-0881 | nicht betroffen | 0.4.0 | 21.10.2026 | CSAF · CycloneDX |
| CVE-2009-2625 | nicht betroffen | 0.4.0 | 21.10.2026 | CSAF · CycloneDX |
Neue Schwachstelle melden
Bitte vertraulich: Schwachstelle melden (Richtlinie: koordinierte Offenlegung).