CVE-2021-32796
CVE-2021-32796 · Misinterpretation of malicious XML input in xmldom
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
xmldom is an open source pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.6.0 and older do not correctly escape special characters when serializing elements removed from their ancestor. This may lead to unexpected syntactic changes during XML processing in some downstream applications. This issue has been resolved in version 0.7.0. As a workaround downstream applications can validate the input and reject the maliciously crafted documents.
CVSS 6.5 · Moyenne · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
xmldom
- Versions du logiciel
- < 0.7.0: Concernée
Aucun correctif publié
node-xmldom Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.7.3-1
Mettez à jour vers 0.7.3-1
node-xmldom Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.7.3-1
Mettez à jour vers 0.7.3-1
node-xmldom Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.7.3-1
Mettez à jour vers 0.7.3-1
xmldom npm
- Plages de versions concernées
- SEMVER: ≤ 0.6.0
Aucun correctif publié
@xmldom/xmldom npm
- Plages de versions concernées
- SEMVER: < 0.7.0
Mettez à jour vers 0.7.0
node-xmldom Ubuntu:20.04:LTS
- Versions du logiciel
- 0.1.27+ds-1
- 0.1.27+ds-1+deb10u2build0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-xmldom Ubuntu:24.04:LTS
- Versions du logiciel
- 0.8.6-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-xmldom Ubuntu:25.10
- Versions du logiciel
- 0.9.6-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-xmldom Ubuntu:26.10
- Versions du logiciel
- 0.9.8-2
- 0.9.10-2
- 0.9.11-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-xmldom Ubuntu:26.04:LTS
- Versions du logiciel
- 0.9.6-1
- 0.9.8-1
- 0.9.8-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié