En bref
- CVE-2022-21144 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant libxmljs (libxmljs project), libxmljs.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 80.0% des vulnérabilités.
- Correctif : mettre à jour vers 0.19.8 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| libxmljs | < 0.19.8
| 0.19.8
|
| libxmljs npm | < 0.19.8
| 0.19.8
|
Description
libxmljs provides libxml bindings for v8 javascript engine. This affects all versions of package libxmljs. When invoking the libxmljs.parseXml function with a non-buffer argument the V8 code will attempt invoking the .toString method of the argument. If the argument's toString value is not a Function object V8 will crash.
NVD description
This affects all versions of package libxmljs. When invoking the libxmljs.parseXml function with a non-buffer argument the V8 code will attempt invoking the .toString method of the argument. If the argument's toString value is not a Function object V8 will crash.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free