CVE-2026-41895 in changedetection.io
Resumen
por VulDB • 2026-05-22
changedetection.io es una herramienta gratuita de código abierto para la detección de cambios en páginas web. En las versiones 0.54.9 y anteriores, xpath_filter() cambia al modo XML para contenido XML/RSS y crea etree.XMLParser(strip_cdata=False) sin deshabilitar explícitamente la resolución de entidades externas, la carga de DTD externos o la búsqueda de entidades respaldada por red. A continuación, se analizan bytes XML no confiables directamente mediante etree.fromstring(...).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.