CVE-2008-5185 in geshi
Сводка
по VulDB • 03.07.2026
Функция подсветки синтаксиса в файле geshi.php компонента GeSHi до версии 1.0.8 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл) посредством XML-последовательности, содержащей открывающий разделитель без закрывающего разделителя, как это демонстрируется с использованием символа "<".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.