CVE-2013-0339 in libxml2
Сводка
по VulDB • 17.07.2026
Библиотека libxml2 вплоть до версии 2.9.1 некорректно обрабатывает расширение внешних сущностей (external entities expansion), если разработчик приложения не использует функции xmlSAX2ResolveEntity или xmlSetExternalEntityLoader, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (потребление ресурсов), отправлять HTTP-запросы к серверам внутренней сети (intranet) либо читать произвольные файлы посредством специально созданного XML-документа, так называемая проблема внешней сущности XML (XML External Entity — XXE). ПРИМЕЧАНИЕ: можно утверждать, что поскольку libxml2 уже предоставляет возможность отключения расширения внешних сущностей, ответственность за устранение данной проблемы лежит на разработчиках приложений; согласно этому аргументу, данная запись должна быть ОТКЛОНЕНА (REJECT), и для каждого затронутого приложения потребуется отдельный идентификатор CVE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.