CVE-2009-3627 in HTML-Parser

Résumé

par VulDB • 19/06/2026

La fonction decode_entities dans util.c de HTML-Parser avant la version 3.63 permet aux attaquants dépendant du contexte de provoquer un déni de service (boucle infinie) via une référence numérique de caractère SGML incomplète, ce qui déclenche la génération d'un caractère UTF-8 invalide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/10/2009
• Divulgation: 29/10/2009
• Modérer: accepté
• Entrée: VDB-50650
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01727
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3627
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3627/