Было обнаружено, что внутренняя библиотека Prosody для загрузки XML на основе libexpat неправильно ограничивает функции XML, разрешенные в …

Было обнаружено, что внутренняя библиотека Prosody для загрузки XML на основе libexpat неправильно ограничивает функции XML, разрешенные в проанализированных данных XML. При наличии подходящих входных данных злоумышленника это приводит к расширению рекурсивных ссылок на сущности из DTD (CWE-776). Кроме того, в зависимости от используемой версии libexpat, это также может позволить внедрение с использованием XML External Entity References (CWE-611).