p PatchFirst

CVE-2021-32796

CVE-2021-32796 · Misinterpretation of malicious XML input in xmldom

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

xmldom is an open source pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.6.0 and older do not correctly escape special characters when serializing elements removed from their ancestor. This may lead to unexpected syntactic changes during XML processing in some downstream applications. This issue has been resolved in version 0.7.0. As a workaround downstream applications can validate the input and reject the maliciously crafted documents.

CVSS 6.5 · Средний · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • xmldom

    Версии
    • < 0.7.0: Затронуто

    Нет опубликованного исправления

  • node-xmldom Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.3-1

    Обновитесь до 0.7.3-1

  • node-xmldom Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.3-1

    Обновитесь до 0.7.3-1

  • node-xmldom Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.3-1

    Обновитесь до 0.7.3-1

  • xmldom npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 0.6.0

    Нет опубликованного исправления

  • @xmldom/xmldom npm

    Затронутые диапазоны версий
    • SEMVER: < 0.7.0

    Обновитесь до 0.7.0

  • node-xmldom Ubuntu:20.04:LTS

    Версии
    • 0.1.27+ds-1
    • 0.1.27+ds-1+deb10u2build0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-xmldom Ubuntu:24.04:LTS

    Версии
    • 0.8.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-xmldom Ubuntu:25.10

    Версии
    • 0.9.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-xmldom Ubuntu:26.10

    Версии
    • 0.9.8-2
    • 0.9.10-2
    • 0.9.11-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-xmldom Ubuntu:26.04:LTS

    Версии
    • 0.9.6-1
    • 0.9.8-1
    • 0.9.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →