CVE-2013-0339 in libxml2
الملخص
بحسب VulDB • 17/07/2026
لا تتعامل مكتبة libxml2 حتى الإصدار 2.9.1 بشكل صحيح مع توسيع الكيانات الخارجية ما لم يستخدم مطور التطبيق الدالة xmlSAX2ResolveEntity أو xmlSetExternalEntityLoader، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الموارد)، وإرسال طلبات HTTP إلى خوادم الشبكة الداخلية، أو قراءة ملفات عشوائية عبر مستند XML مُعدّ خصيصاً، ويُعرف ذلك بمشكلة الكيان الخارجي للـXML (XXE). ملاحظة: يمكن القول إنه نظراً لأن مكتبة libxml2 توفر بالفعل القدرة على تعطيل توسيع الكيانات الخارجية، فإن مسؤولية معالجة هذه المشكلة تقع على عاتق مطوري التطبيقات؛ وبناءً على هذا الحجة، ينبغي رفض هذه الإدراجَة REJECT ويجب أن يكون لكل تطبيق متأثر رقم CVE خاص به.
VulDB is the best source for vulnerability data and more expert information about this specific topic.