xmloxide

xmloxide libxml2 の純Rust再実装 — オープンソース世界で事実上の標準XML/HTMLパースライブラリです。 libxml2は2025年12月に公式メンテナンス終了となり、既知のセキュリティ問題を抱えています。xmloxideは、メモリ安全かつ高性能で、同じ適合性テストスイートを通過する代替品を目指します。 特徴 メモリ安全 — アリーナベースのツリーで、公開APIにunsafeを一切含みません 適合性 — W3C XML適合性テストスイートで100%の合格率（1727/1727の該当テスト） エラーリカバリ —...

CVE-2018-11761

概要 Apache Tikaに関する最近の調査で、XMLパーサーにDOS（サービス拒否）の脆弱性が存在することを発見しました。これは、パーサーがXMLドキュメントを不適切に解析することが原因です。 影響を受けるバージョン ElasticSearch 6.3.1（Tika 1.18使用）および6.2.3（Tika 1.17使用）でテスト済み 分析...

Nessus_Map

Nessus Map Nessus XML パーサー 必要条件 Python3 Django テスト済み環境 Ubuntu 18.04 Windows 11 Pro PowerShell 機能 脆弱性ベースの解析 サービスベースの解析 ホストベースの解析 サポート外OSの解析 スキャンのエグゼクティブサマリーの生成 解析済み.nessusファイルをJSONファイルにエクスポート NessusMapにJSONファイルをインポート 複数のNessusスキャン結果を結合...

expat_CVE-2024-28757

Expat, リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一種の例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。このパッケージには、プリコンパイル済みのライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...

external_expat_AOSP10_r33_CVE-2022-25236

Expat、リリース 2.2.6 これはExpatです。XMLを解析するためのCライブラリで、1997年にJames Clarkによって開始されました。 Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32パッケージを使用してください。このパッケージには、プリコンパイル済みのライブラリと実行ファイル、そして開発者向けのソースコードが含まれています...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, リリース 2.2.6 これはExpat、XMLをパースするためのCライブラリで、1997年にJames Clarkによって開始されました。 Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連する構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。これには、プリコンパイル済みのライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...

[SECURITY] Fedora 43 Update: mingw-expat-2.8.4-1.fc43

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

[SECURITY] Fedora 44 Update: mingw-expat-2.8.4-1.fc44

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

Expat、リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、解析対象のドキュメント内で関連する構造がパーサーによって発見されたときに呼び出されます。開始タグは、ハンドラーを登録できる構造の種類の一例です。 Windowsユーザーは、expatwin32...

external_expat-2.1.0_CVE-2022-43680

Expat, リリース 2.1.0 これはExpat、James Clarkによって書かれたXMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windowsユーザーは、expatwin32binパッケージを使用してください。これには、プリコンパイルされたライブラリと実行可能ファイル、および開発者向けのソースコードが含まれています。...

[SECURITY] Fedora 45 Update: mingw-expat-2.8.4-1.fc45

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

external_expat_AOSP10_r33_CVE-2022-23852

Expat，发布版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前需要向解析器注册处理器。当解析器发现正在解析的文档中相关结构时，这些处理器会被调用。起始标签就是您可以为其注册处理器的一种结构示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。您可以根据本软件包中包含的 COPYING 文件中的许可条款对其进行复制、分发和修改。该许可证与 MIT/X...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, 发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。Expat 是一个面向流的 XML 解析器。这意味着你可以在开始解析之前向解析器注册处理程序。当解析器发现被解析文档中相关的结构时，这些处理程序会被调用。开始标签就是你可以注册处理程序的结构之一。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带的 COPYING 文件中包含的许可证条款进行复制、分发和修改。此许可证与 MIT/X...

ROOT-APP-NPM-CVE-2026-33036 CVE-2026-33036 in fast-xml-parser - Patched by Root

Root has patched CVE-2026-33036 in the fast-xml-parser package for Root:npm. Multiple fixed versions available...

external_expat_AOSP10_r33_CVE-2022-25235

Expat，版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。起始标签就是您可以为其注册处理程序的那种结构的一个示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以在随本包分发的文件 COPYING 中所包含的许可证条款下复制、分发和修改它。该许可证与 MIT/X...

CVE-2025-15545

CVE-2025-15545 情報 ベンダー: TP-Link ベンダーのウェブサイト: TP-Link モデル: Archer RE605X ハードウェアバージョン: RE605X v3.0 ファームウェアバージョン: RE605XEUV31.1.5 Build 20240905 ファームウェアダウンロードアドレス: TP-Link 一連の脆弱性（ハードコードされた暗号鍵の使用やXML設定パーサーコンポーネントにおけるコマンドインジェクションを含む）により、ローカルの認証された攻撃者がデバイス上でroot権限でリモートコード実行（RCE）を達成することが可能になります。 PoCの要件 ...

USN-8744-1: Python vulnerabilities

It was discovered that Python's http.cookies module incorrectly handled control characters in certain cookie operations. An attacker could possibly use this issue to inject arbitrary content. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 概念验证 本仓库包含一个存在漏洞的 Ktor 服务器，用于演示 CVE-2023-45612 中识别的 XML 外部实体 XXE 注入漏洞。 该漏洞存在于 2.3.5 之前的 Ktor 版本中，当 ContentNegotiation 插件与默认的 xml 序列化器一起使用时。默认的 XML 解析器未配置为防止外部实体的解析，从而允许攻击者读取服务器上的任意文件。 以下部分是在您自己环境中重现该漏洞利用的步骤。 前提条件 我在本 PoC 中使用的版本： IntelliJ IDEA 2025.2.3 JDK 21...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, リリース 2.2.6 これはExpatです。XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumen Impacto: Acceso a archivos arbitrarios mediante una DTD XML manipulada con una referencia XXE. Causa raíz: Analizador XML inseguro. Este repositorio contiene una aplicación Ktor 2.3.4 vulnerable configurada para permitir entidades...