xmloxide

xmloxide libxml2 の純Rust再実装 — オープンソース世界で事実上の標準XML/HTMLパースライブラリです。 libxml2は2025年12月に公式メンテナンス終了となり、既知のセキュリティ問題を抱えています。xmloxideは、メモリ安全かつ高性能で、同じ適合性テストスイートを通過する代替品を目指します。 特徴 メモリ安全 — アリーナベースのツリーで、公開APIにunsafeを一切含みません 適合性 — W3C XML適合性テストスイートで100%の合格率（1727/1727の該当テスト） エラーリカバリ —...

CVE-2018-11761

概述 在最近对Apache Tika的研究中，我发现其XML解析器存在一个DOS（拒绝服务）漏洞。该漏洞是由于解析器不正确地解析XML文档所致。 受影响版本 在ElasticSearch 6.3.1（使用Tika 1.18）和6.2.3（使用Tika 1.17）上测试 分析 众所周知，核心的ingest attachment插件通过使用Apache文本提取库Tika让Elasticsearch提取常见格式（如PPT、XLS和PDF）的文件附件。因此，让我们看一下ingest attachment插件的源代码。Java / subset of parsers for types we...

Nessus_Map

Nessus Map Nessus XML パーサー 必要条件 Python3 Django テスト済み環境 Ubuntu 18.04 Windows 11 Pro PowerShell 機能 脆弱性ベースの解析 サービスベースの解析 ホストベースの解析 サポート外OSの解析 スキャンのエグゼクティブサマリーの生成 解析済み.nessusファイルをJSONファイルにエクスポート NessusMapにJSONファイルをインポート 複数のNessusスキャン結果を結合...

expat_CVE-2024-28757

Expat, 版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。开始标签是你可以注册处理程序的结构类型的一个示例。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带文件 COPYING 中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

external_expat_AOSP10_r33_CVE-2022-25236

Expat，版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。 Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册 处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。 开始标签就是你可以注册处理程序的那类结构的一个示例。 Windows 用户应使用 expatwin32 包， 其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。 你可以根据随此包分发的 COPYING 文件中所包含的许可证条款，对其复制、分发和修改。 该许可证...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat，发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。 Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前向解析器注册处理程序。当解析器发现正在解析的文档中相关的结构时，这些处理程序会被调用。开始标签就是您可以为其注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以根据本包附带的 COPYING 文件中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

[SECURITY] Fedora 43 Update: mingw-expat-2.8.4-1.fc43

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

[SECURITY] Fedora 44 Update: mingw-expat-2.8.4-1.fc44

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

Expat, Versión 2.2.6 Esto es Expat, una biblioteca en C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores en el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el analizador...

external_expat-2.1.0_CVE-2022-43680

Expat，版本 2.1.0 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 编写。 Expat 是一个流式 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，这些处理程序会被调用。开始标签就是你可以为其注册处理程序的那类结构的一个例子。 Windows 用户应使用 expatwin32bin 软件包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。你可以根据本软件包随附的 COPYING 文件中所包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

[SECURITY] Fedora 45 Update: mingw-expat-2.8.4-1.fc45

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

external_expat_AOSP10_r33_CVE-2022-23852

Expat，发布版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前需要向解析器注册处理器。当解析器发现正在解析的文档中相关结构时，这些处理器会被调用。起始标签就是您可以为其注册处理器的一种结构示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。您可以根据本软件包中包含的 COPYING 文件中的许可条款对其进行复制、分发和修改。该许可证与 MIT/X...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, 发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。Expat 是一个面向流的 XML 解析器。这意味着你可以在开始解析之前向解析器注册处理程序。当解析器发现被解析文档中相关的结构时，这些处理程序会被调用。开始标签就是你可以注册处理程序的结构之一。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带的 COPYING 文件中包含的许可证条款进行复制、分发和修改。此许可证与 MIT/X...

ROOT-APP-NPM-CVE-2026-33036 CVE-2026-33036 in fast-xml-parser - Patched by Root

Root has patched CVE-2026-33036 in the fast-xml-parser package for Root:npm. Multiple fixed versions available...

external_expat_AOSP10_r33_CVE-2022-25235

Expat，版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。起始标签就是您可以为其注册处理程序的那种结构的一个示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以在随本包分发的文件 COPYING 中所包含的许可证条款下复制、分发和修改它。该许可证与 MIT/X...

CVE-2025-15545

CVE-2025-15545 信息 厂商： TP-Link 厂商网站： TP-Link 型号： Archer RE605X 硬件版本： RE605X v3.0 固件版本： RE605XEUV31.1.5 Build 20240905 固件下载地址： TP-Link 一系列漏洞——包括使用硬编码的加密密钥以及 XML 配置解析器组件中的命令注入——使本地已认证攻击者能够以 root 身份在设备上实现远程代码执行（RCE）。 PoC 要求 注意： exploit.py 概念验证演示了一个链式攻击场景，并依赖已认证用户的凭据作为额外的前提条件。此认证步骤不在 CVE-2025-15545...

USN-8744-1: Python vulnerabilities

It was discovered that Python's http.cookies module incorrectly handled control characters in certain cookie operations. An attacker could possibly use this issue to inject arbitrary content. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 概念验证 本仓库包含一个存在漏洞的 Ktor 服务器，用于演示 CVE-2023-45612 中识别的 XML 外部实体 XXE 注入漏洞。 该漏洞存在于 2.3.5 之前的 Ktor 版本中，当 ContentNegotiation 插件与默认的 xml 序列化器一起使用时。默认的 XML 解析器未配置为防止外部实体的解析，从而允许攻击者读取服务器上的任意文件。 以下部分是在您自己环境中重现该漏洞利用的步骤。 前提条件 我在本 PoC 中使用的版本： IntelliJ IDEA 2025.2.3 JDK 21...

external_expact_AOSP10_r33_CVE-2022-25314

Expat，版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。 Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。 当解析器在正在解析的文档中发现相关结构时，这些处理程序会被调用。开始标签就是你可以为其注册处理程序的那种结构的一个例子。 Windows 用户应使用 expatwin32 包， 其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。 你可以根据随本包分发的 COPYING 文件中所包含的许可条款复制、分发和修改它。 该许可证与...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumen Impacto: Acceso a archivos arbitrarios mediante una DTD XML manipulada con una referencia XXE. Causa raíz: Analizador XML inseguro. Este repositorio contiene una aplicación Ktor 2.3.4 vulnerable configurada para permitir entidades...