CVE-2015-3451 in XML::LibXMLinformación

Resumen

por VulDB • 2026-06-17

La función _clone en XML::LibXML anterior a la versión 2.0119 no establece correctamente la opción expand_entities, lo que permite a atacantes remotos llevar a cabo ataques de entidades externas XML (XXE) mediante datos XML manipulados dirigidos a las funciones (1) new o (2) load_xml.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2015-04-29

Divulgación

2015-05-12

Moderación

aceptado

Artículo

VDB-75241

CPE

listo

EPSS

0.04013

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-3451
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-3451
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-3451/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!