CVE-2026-41895 in changedetection.io
Sumário
de VulDB • 20/05/2026
changedetection.io é uma ferramenta gratuita e de código aberto para detecção de alterações em páginas web. Nas versões 0.54.9 e anteriores, a função xpath_filter() alterna para o modo XML para conteúdo XML/RSS e cria etree.XMLParser(strip_cdata=False) sem desabilitar explicitamente a resolução de entidades externas, o carregamento de DTDs externos ou a pesquisa de entidades baseada em rede. O auxiliar, em seguida, analisa bytes XML não confiáveis diretamente com etree.fromstring(...).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.