Tóm tắt nhanh
- CVE-2024-34391 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng libxmljs (libxmljs project), libxmljs.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.0.11 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| libxmljs | < 1.0.11
| 1.0.11
|
| libxmljs npm | ≤ 1.0.11
| Chưa có bản vá |
Mô tả
libxmljs is vulnerable to a type confusion vulnerability when parsing a specially crafted XML while invoking a function on the result of attrs() that was called on a parsed node. This vulnerability might lead to denial of service (on both 32-bit systems and 64-bit systems), data leak, infinite loop and remote code execution (on 32-bit systems with the XML_PARSE_HUGE flag enabled).
Mô tả của NVD
libxmljs is vulnerable to a type confusion vulnerability when parsing a specially crafted XML while invoking a function on the result of attrs() that was called on a parsed node. This vulnerability might lead to denial of service (on both 32-bit systems and 64-bit systems), data leak, infinite loop and remote code execution (on 32-bit systems with the XML_PARSE_HUGE flag enabled).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí