CVE-2020-5227 in Feedgen
요약
\~에 의해 VulDB • 2026. 06. 08.
Feedgen(python feedgen) 0.9.0 이전 버전은 XML Denial of Service 공격에 취약합니다. *feedgen* 라이브러리는 사용 가능한 일부 필드에 대해 콘텐츠로 XML을 제공할 수 있습니다. 이 XML은 구문 분석되어 기존 XML 트리에 통합됩니다. 이 과정에서 feedgen은 XML Bomb과 같은 XML Denial of Service Attack(DoS)에 취약합니다. 특히 feedgen이 신뢰할 수 없는 소스의 콘텐츠를 포함하는 데 사용되고, 일반 텍스트 콘텐츠만 제공하는 대신 XML(XHTML 포함)을 직접 포함하는 경우 이러한 문제가 우려됩니다. 이 문제는 feedgen 0.9.0에서 수정되었으며, 해당 버전에서는 XML 엔티티 확장 및 외부 리소스가 허용되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.