CVE-2026-41895 in changedetection.io
요약
\~에 의해 VulDB • 2026. 05. 13.
changedetection.io는 무료 오픈 소스 웹 페이지 변경 감지 도구입니다. 0.54.9 및 이전 버전에서 xpath_filter()는 XML/RSS 콘텐츠에 대해 XML 모드로 전환하고, 외부 엔티티 해석, 외부 DTD 로딩 또는 네트워크 기반 엔티티 조회를 명시적으로 비활성화하지 않은 상태로 etree.XMLParser(strip_cdata=False)를 생성합니다. 이후 도우미 함수는 신뢰할 수 없는 XML 바이트를 etree.fromstring(...)을 사용하여 직접 구문 분석합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.