| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| html-parser | = 1.00= 1.1= 1.2= 1.3= 1.4= 1.41= 1.42= 1.5= 1.6≤ 3.54 |
The decode_entities function in util.c in HTML-Parser before 3.63 allows context-dependent attackers to cause a denial of service (infinite loop) via an incomplete SGML numeric character reference, which triggers generation of an invalid UTF-8 character.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン