CVE-2020-5227 in Feedgen
Tóm tắt
Bởi VulDB • 16/05/2026
Feedgen (python feedgen) trước phiên bản 0.9.0 dễ bị tấn công từ chối dịch vụ XML (XML DoS). Thư viện *feedgen* cho phép cung cấp XML làm nội dung cho một số trường có sẵn. XML này sẽ được phân tích cú pháp và tích hợp vào cây XML hiện có. Trong quá trình này, feedgen dễ bị tấn công từ chối dịch vụ XML (ví dụ: XML Bomb). Vấn đề này trở nên nghiêm trọng, đặc biệt khi feedgen được sử dụng để bao gồm nội dung từ các nguồn không đáng tin cậy và khi XML (bao gồm cả XHTML) được đưa trực tiếp thay vì chỉ cung cấp nội dung văn bản thuần túy. Vấn đề này đã được khắc phục trong feedgen 0.9.0, phiên bản không cho phép mở rộng thực thể XML và tài nguyên bên ngoài.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.