Denial of service vulnerability exists in libxmljs

CAO 7.5CVE-2022-21144 · GHSA-773h-w45w-f2f9 · SNYK-JS-LIBXMLJS-2348756 · Công bố 01/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-21144 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng libxmljs (libxmljs project), libxmljs.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 80.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.19.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
libxmljs libxmljs_project	`< 0.19.8`	`0.19.8`
libxmljs npm	`< 0.19.8`	`0.19.8`

Mô tả

libxmljs provides libxml bindings for v8 javascript engine. This affects all versions of package libxmljs. When invoking the libxmljs.parseXml function with a non-buffer argument the V8 code will attempt invoking the .toString method of the argument. If the argument's toString value is not a Function object V8 will crash.

Mô tả của NVD

This affects all versions of package libxmljs. When invoking the libxmljs.parseXml function with a non-buffer argument the V8 code will attempt invoking the .toString method of the argument. If the argument's toString value is not a Function object V8 will crash.