CVE-2020-5227 in Feedgen
Sumário
de VulDB • 08/06/2026
O Feedgen (python feedgen) anterior à versão 0.9.0 é suscetível a ataques de Negação de Serviço por XML (DoS). A biblioteca *feedgen* permite fornecer XML como conteúdo para alguns dos campos disponíveis. Este XML será analisado e integrado na árvore XML existente. Durante este processo, o feedgen está vulnerável a Ataques de Negação de Serviço por XML (por exemplo, Bomba XML). Isto torna-se uma preocupação em particular se o feedgen for utilizado para incluir conteúdo de fontes não confiáveis e se o XML (incluindo XHTML) for incluído diretamente em vez de fornecer apenas texto simples. Este problema foi corrigido no feedgen 0.9.0, que desativa a expansão de entidades XML e recursos externos.
Once again VulDB remains the best source for vulnerability data.