CVE-2021-21366
Açıklama
xmldom, saf JavaScript tabanlı, W3C standartlarına uygun (XML DOM Level 2 Core) bir DOMParser ve XMLSerializer modülüdür. xmldom 0.4.0 ve daha eski sürümleri, kötü niyetle oluşturulmuş belgeleri tekrar tekrar ayrıştırdığında ve serileştirdiğinde sistem tanımlayıcılarını, FPI'ları veya ad alanlarını doğru şekilde korumaz. Bu durum, bazı alt uygulamalarda XML işleme sırasında beklenmedik sözdizimsel değişikliklere yol açabilir. Bu sorun 0.5.0 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, alt uygulamalar girdiyi doğrulayabilir ve kötü niyetle oluşturulmuş belgeleri reddedebilir.
Nasıl düzeltilir
- xmldom_project xmldom0.5.0 ya da sonraki bir sürüm
- xmldom0.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmldom_project xmldom | v < 0.5.0 | 0.5.0 |
| debian debian_linux | 10.0 | — |
| xmldomnpm | v < 0.5.0 | 0.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.