CVE-2020-5227 in Feedgen

摘要

由 VulDB • 2026-06-08

Feedgen（python feedgen）在 0.9.0 版本之前存在易受 XML 拒绝服务攻击的漏洞。*feedgen* 库允许为某些可用字段提供 XML 作为内容。该 XML 将被解析并集成到现有的 XML 树中。在此过程中，feedgen 容易受到 XML 拒绝服务攻击（例如 XML Bomb）。如果 feedgen 用于包含来自不受信任来源的内容，并且直接包含 XML（包括 XHTML）而不是仅提供纯文本内容时，这一问题尤为令人担忧。此问题已在 feedgen 0.9.0 版本中得到修复，该版本禁止了 XML 实体扩展和外部资源的使用。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: GitHub, Inc.
• 预定: 2020-01-02
• 管理: 已接受
• 条目: VDB-149502
• CPE: 准备好
• CWE: CWE-776 (已确认)
• CVSS: 4.4 (NVD)
• EPSS: 0.02182
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5227
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5227/