ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-01661
5средняя

BDU:2022-01661 (CVE-2021-32796)

Уязвимость реализации XML DOM XMLDOM, связанная с недостатком механизма кодирование или экранирование выходных данных, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2022-04-01
Описание

Уязвимость реализации XML DOM XMLDOM связана с некорректной фильтрацией специальных символов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)XMLDOM (до 0.7.0)
Способ устранения

Для XMLDOM:
использование рекомендаций производителя: https://github.com/xmldom/xmldom/security/advisories/GHSA-5fg8-2547-mr8q

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32796

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/xmldom/xmldom/commit/7b4b743917a892d407356e055b296dcd6d107e8bhttps://github.com/xmldom/xmldom/security/advisories/GHSA-5fg8-2547-mr8qhttps://nvd.nist.gov/vuln/detail/CVE-2021-32796https://security-tracker.debian.org/tracker/CVE-2021-32796
Проверьте безопасность своего сайта и почты → Полная проверка домена