一、 漏洞 CVE-2021-4249 基础信息
漏洞标题
xml-conduit DOCTYPE Entity Expansion Parse.hs 无限循环
来源：AIGC 神龙大模型
漏洞描述信息
xml-conduit DOCTYPE 实体展开解析循环无限递归
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
xml-conduit DOCTYPE Entity Expansion Parse.hs infinite loop
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in xml-conduit. It has been classified as problematic. Affected is an unknown function of the file xml-conduit/src/Text/XML/Stream/Parse.hs of the component DOCTYPE Entity Expansion Handler. The manipulation leads to infinite loop. It is possible to launch the attack remotely. Upgrading to version 1.9.1.0 is able to address this issue. The name of the patch is 4be1021791dcdee8b164d239433a2043dc0939ea. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-216204.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
不恰当的资源关闭或释放
来源：美国国家漏洞数据库 NVD
漏洞标题
snoyberg xml 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
snoyberg xml是Michael Snoyman个人开发者的一个 Haskell 的各种 XML 实用程序包。 snoyberg xml 存在安全漏洞，该漏洞源于其component DOCTYPE Entity Expansion Handler组件的xml-conduit/src/Text/XML/Stream/Parse.hs文件中的一些未知函数导致无限循环。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-4249 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-4249 的情报信息