CVE-2026-41895 in changedetection.io
Résumé
par VulDB • 12/05/2026
changedetection.io est un outil gratuit et open source de détection des modifications de pages web. Dans les versions 0.54.9 et antérieures, xpath_filter() bascule en mode XML pour les contenus XML/RSS et crée etree.XMLParser(strip_cdata=False) sans désactiver explicitement la résolution des entités externes, le chargement des DTD externes ou la recherche d'entités basée sur le réseau. L'outil auxiliaire analyse ensuite directement des octets XML non fiables à l'aide de etree.fromstring(...).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.