xmldom - это чистый стандартный на основе JavaScript W3C (XML DOM Level 2 Core) `DOMParser` и `XMLSerializer` модулей. В @xmldom/xmldom до …
xmldom - это чистый стандартный на основе JavaScript W3C (XML DOM Level 2 Core) `DOMParser` и `XMLSerializer` модулей. В @xmldom/xmldom до версий 0.9.10 и 0.8.13 и xmldom версии 0.6.0 и предшествующие, пакет сериализирует поля узлов DocumentType (внутренниеSubset, publicId, systemId) дословно без какого-либо побега или проверки. Когда эти поля программно установлены на контролируемые злоумышленниками строки, XMLSerializer.serializeToSString может производить выход, когда декларация DOCTYPE прекращается на ранней стадии, а за ее пределами появляется произвольная разметка. Эта проблема была исправлена в версиях @xmldom/xmldom версий 0.9.10 и 0.8.13.
Продукт не нейтрализует должным образом специальные элементы, используемые в XML, что позволяет злоумышленникам изменять синтаксис, содержимое или команды XML до его обработки конечной системой.
https://cwe.mitre.org/data/definitions/91.html →Открыть в коллекции CWE →Злоумышленник может формировать специальный пользовательский ввод, содержащий XPath-выражения, для инъекции в XML-базу данных с целью обхода аутентификации или получения информации, к которой у него обычно нет доступа. XPath-инъекция позволяет злоумышленнику взаимодействовать непосредственно с XML-базой данных, полностью обходя приложение. XPath-инъекция является следствием некорректной санитизации входных данных приложением, используемых в составе динамических XPath-выражений для запросов к XML-базе данных.
https://capec.mitre.org/data/definitions/83.html →Открыть в коллекции CAPEC →Злоумышленник использует специально созданные управляемые пользователем XML-входные данные для зондирования, атаки и внедрения данных в XML-базу данных, применяя техники, аналогичные внедрению SQL-кода. Управляемые пользователем входные данные могут обеспечить несанкционированный просмотр данных, обход аутентификации или фронтального приложения для прямого доступа к XML-базе данных, а также потенциальное изменение информации в базе данных.
https://capec.mitre.org/data/definitions/250.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| Отслеживается | ||
| Отслеживается | ||
| node-xmldom | Отслеживается | |
| node-xmldom | Отслеживается | |
| node-xmldom | Отслеживается | |
| node-xmldom | Отслеживается |