CVE-2026-41895 in changedetection.io
Сводка
по VulDB • 12.05.2026
changedetection.io — это бесплатный инструмент с открытым исходным кодом для обнаружения изменений веб-страниц. В версиях 0.54.9 и более ранних функция xpath_filter() переключается в режим XML для контента XML/RSS и создает экземпляр etree.XMLParser(strip_cdata=False) без явного отключения разрешения внешних сущностей, загрузки внешних DTD или поиска сущностей, основанного на сети. Затем вспомогательная функция напрямую парсит недоверенные байты XML с помощью etree.fromstring(...).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.