漏洞标题
N/A
漏洞描述信息
perl-XML-Twig: `expand_external_ents` 选项,在 XML::Twig 中 documentation 为控制外部实体扩展,但未正常工作。无论选项的设置如何,外部实体总是被扩展。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
perl-XML-Twig: The option to `expand_external_ents`, documented as controlling external entity expansion in XML::Twig does not work. External entities are always expanded, regardless of the option's setting.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
perl-XML-Twig 安全漏洞
漏洞描述信息
XML::Twig是一个用于处理XML文档的Perl模块。 perl-XML-Twig中存在安全漏洞。攻击者可借助特制的XML消息利用该漏洞造成拒绝服务或信息泄露。
CVSS信息
N/A
漏洞类别
代码问题