xmldom 安全漏洞

漏洞信息详情

Chris Brody xmldom是（Chris Brody）开源的一个应用软件。W3C DOM的JavaScript实现，用于Node.js，Rhino和浏览器。

xmldom 0.6.0 及更早版本存在安全漏洞，该漏洞源于无法正确转义特殊字符。这可能会导致某些下游应用程序在 XML 处理期间出现意外的语法更改。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/xmldom/xmldom/security/advisories/GHSA-5fg8-2547-mr8q

来源:CONFIRM

链接:https://github.com/xmldom/xmldom/security/advisories/GHSA-5fg8-2547-mr8q

来源:MISC

链接:https://github.com/xmldom/xmldom/commit/7b4b743917a892d407356e055b296dcd6d107e8b

来源:MISC

链接:https://mattermost.com/blog/coordinated-disclosure-go-xml-vulnerabilities/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Node-js-xmldom-data-transit-via-Special-Characters-36045

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021080308

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32796

暂无