p PatchFirst

CVE-2021-21366

CVE-2021-21366 · Misinterpretation of malicious XML input

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.4.0 and older do not correctly preserve system identifiers, FPIs or namespaces when repeatedly parsing and serializing maliciously crafted documents. This may lead to unexpected syntactic changes during XML processing in some downstream applications. This is fixed in version 0.5.0. As a workaround downstream applications can validate the input and reject the maliciously crafted documents.

CVSS 4.3 · Mittel · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • xmldom

    Softwareversionen
    • < 0.5.0: Betroffen

    Keine Korrektur veröffentlicht

  • node-xmldom Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.0-1

    Auf 0.5.0-1 aktualisieren

  • node-xmldom Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.0-1

    Auf 0.5.0-1 aktualisieren

  • node-xmldom Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.0-1

    Auf 0.5.0-1 aktualisieren

  • xmldom npm

    Betroffene Versionsbereiche
    • SEMVER: < 0.5.0

    Auf 0.5.0 aktualisieren

  • node-xmldom Ubuntu:20.04:LTS

    Softwareversionen
    • 0.1.27+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.1.27+ds-1+deb10u2build0.20.04.1

    Auf 0.1.27+ds-1+deb10u2build0.20.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →