漏洞信息详情

libxml2 跨站脚本漏洞

• CNNVD编号：CNNVD-202207-2617
• 危害等级： 中危
  
• CVE编号： CVE-2016-3709
• 漏洞类型： 跨站脚本
• 发布时间： 2022-07-28
• 威胁类型： 远程
• 更新时间： 2022-08-10
• 厂        商：
• 漏洞来源：

漏洞简介

libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。

libxml2 存在安全漏洞，该漏洞源于提交960f0e2后libxml中可能存在跨站脚本漏洞。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/GNOME/libxml2/commit/960f0e2

参考网址

来源:MISC

链接:https://mail.gnome.org/archives/xml/2018-January/msg00010.HTML

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.3866

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2016-3709/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/167987/Ubuntu-Security-Notice-USN-5548-1.HTML

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/libxml2-Cross-Site-Scripting-via-Server-Side-Include-38998

受影响实体

暂无

补丁

• libxml2 跨站脚本漏洞的修复措施