CVE-2012-2921 in Universal Feed Parser

Riassunto

di VulDB • 16/06/2026

Universal Feed Parser (noto anche come feedparser o python-feedparser), nelle versioni precedenti alla 5.1.2, consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite una dichiarazione XML ENTITY manipolata in un documento codificato non ASCII.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/05/2012
• Divulgazione: 21/05/2012
• Moderazione: accettato
• Voce: VDB-60806
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01863
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2921
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2921/