p PatchFirst

CVE-2021-32796

CVE-2021-32796 · Misinterpretation of malicious XML input in xmldom

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

xmldom is an open source pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.6.0 and older do not correctly escape special characters when serializing elements removed from their ancestor. This may lead to unexpected syntactic changes during XML processing in some downstream applications. This issue has been resolved in version 0.7.0. As a workaround downstream applications can validate the input and reject the maliciously crafted documents.

CVSS 6.5 · Mittel · EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • xmldom

    Softwareversionen
    • < 0.7.0: Betroffen

    Keine Korrektur veröffentlicht

  • node-xmldom Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.7.3-1

    Auf 0.7.3-1 aktualisieren

  • node-xmldom Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.7.3-1

    Auf 0.7.3-1 aktualisieren

  • node-xmldom Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.7.3-1

    Auf 0.7.3-1 aktualisieren

  • xmldom npm

    Betroffene Versionsbereiche
    • SEMVER: ≤ 0.6.0

    Keine Korrektur veröffentlicht

  • @xmldom/xmldom npm

    Betroffene Versionsbereiche
    • SEMVER: < 0.7.0

    Auf 0.7.0 aktualisieren

  • node-xmldom Ubuntu:20.04:LTS

    Softwareversionen
    • 0.1.27+ds-1
    • 0.1.27+ds-1+deb10u2build0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-xmldom Ubuntu:24.04:LTS

    Softwareversionen
    • 0.8.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-xmldom Ubuntu:25.10

    Softwareversionen
    • 0.9.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-xmldom Ubuntu:26.10

    Softwareversionen
    • 0.9.8-2
    • 0.9.10-2
    • 0.9.11-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-xmldom Ubuntu:26.04:LTS

    Softwareversionen
    • 0.9.6-1
    • 0.9.8-1
    • 0.9.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →