CVE-2020-5227 in Feedgen
要約
〜によって VulDB • 2026年06月08日
Feedgen (python feedgen) のバージョン 0.9.0 より前は、XML 拒否サービス（DoS）攻撃に対して脆弱です。*feedgen* ライブラリでは、利用可能な一部のフィールドのコンテンツとして XML を指定することができます。この XML は解析され、既存の XML ツリーに統合されます。このプロセス中に、feedgen は XML DoS 攻撃（例：XML ボム）に対して脆弱となります。特に、feedgen が信頼できないソースからのコンテンツを含めるために使用される場合や、プレーンテキストのみを提供する代わりに XML（XHTML を含む）が直接含まれる場合に問題となります。この問題は、XML エンティティの展開および外部リソースを禁止した feedgen 0.9.0 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.