CWE-776 DTD中递归实体索引的不恰当限制(XML实体扩展) 类弱点 32 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-776是XML实体扩展漏洞，属于资源耗尽型缺陷。攻击者通过在DTD中构造深层嵌套或递归的实体定义，诱导解析器在展开时产生指数级数据膨胀，从而引发拒绝服务攻击。开发者应避免使用外部DTD，或在解析XML时严格限制实体展开深度与数量，同时启用解析器的安全配置以遏制递归引用，确保系统稳定性。
<?xml version="1.0"?> <!DOCTYPE MaliciousDTD [ <!ENTITY ZERO "A"> <!ENTITY ONE "&ZERO;&ZERO;"> <!ENTITY TWO "&ONE;&ONE;"> ... <!ENTITY THIRTYTWO "&THIRTYONE;&THIRTYONE;"> ]> <data>&THIRTYTWO;</data>| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-73569 | fast-xml-parser 重复 DOCTYPE 声明重置实体扩展限制 — fast-xml-parser | 8.7 | High | 2026-08-13 |
| CVE-2026-3415 | WSO2 API Manager 资源管理错误漏洞 — WSO2 API Manager | 8.7 | High | 2026-08-06 |
| CVE-2026-14865 | Progress Software Progress Telerik UI for AJAX 资源管理错误漏洞 — Telerik UI for ASP.NET AJAX | 5.3 | Medium | 2026-07-22 |
| CVE-2026-14979 | IBM Engineering Lifecycle Management 资源管理错误漏洞 — Engineering Lifecycle Management | 5.3 | Medium | 2026-07-17 |
| CVE-2026-45304 | Symfony 资源管理错误漏洞 — symfony | - | - | 2026-07-14 |
| CVE-2026-12993 | Red Hat Apicurio Registry 资源管理错误漏洞 — Red Hat build of Apicurio Registry 3 | 6.5 | Medium | 2026-06-25 |
| CVE-2026-44020 | Docling Project Docling 资源管理错误漏洞 — docling | 7.5 | High | 2026-06-24 |
| CVE-2026-45771 | FreeSWITCH 安全漏洞 — freeswitch | 7.5 | High | 2026-06-09 |
| CVE-2026-40260 | pypdf 安全漏洞 — pypdf | 6.5AI | Medium AI | 2026-04-16 |
| CVE-2026-33036 | fast-xml-parser 安全漏洞 — fast-xml-parser | 7.5 | High | 2026-03-20 |
| CVE-2026-29074 | SVGO 安全漏洞 — svgo | 7.5 | High | 2026-03-06 |
| CVE-2026-27807 | MarkUs 安全漏洞 — Markus | 4.9 | Medium | 2026-03-06 |
| CVE-2026-26278 | fast-xml-parser 安全漏洞 — fast-xml-parser | 7.5 | High | 2026-02-19 |
| CVE-2025-20369 | Splunk Cloud Platform和Splunk Enterprise 安全漏洞 — Splunk Enterprise | 4.6 | Medium | 2025-10-01 |
| CVE-2025-5466 | Ivanti多款产品 安全漏洞 — Connect Secure | 4.9 | Medium | 2025-08-12 |
| CVE-2025-3225 | LlamaIndex 安全漏洞 — run-llama/llama_index | 7.5 | - | 2025-07-07 |
| CVE-2025-0617 | Trellix HX 安全漏洞 — Trellix HX Console | 5.9 | Medium | 2025-01-29 |
| CVE-2024-43398 | REXML 安全漏洞 — rexml | 5.9 | Medium | 2024-08-22 |
| CVE-2024-28982 | Hitachi Vantara Pentaho Business Analytics Server 安全漏洞 — Pentaho Business Analytics Server | 7.1 | High | 2024-06-26 |
| CVE-2024-27142 | Toshiba e-STUDIO 安全漏洞 — Toshiba Tec e-Studio multi-function peripheral (MFP) | 5.9 | Medium | 2024-06-14 |
| CVE-2024-27141 | Toshiba e-STUDIO 安全漏洞 — Toshiba Tec e-Studio multi-function peripheral (MFP) | 5.9 | Medium | 2024-06-14 |
| CVE-2024-1455 | LangChain 安全漏洞 — langchain-ai/langchain | 7.5AI | High AI | 2024-03-26 |
| CVE-2023-3569 | PHOENIX CONTACTs TC ROUTER 安全漏洞 — CLOUD CLIENT 1101T-TX/TX | 4.9 | Medium | 2023-08-08 |
| CVE-2023-28118 | charleskorn kaml 安全漏洞 — kaml | 7.5 | High | 2023-03-20 |
| CVE-2022-0217 | Prosodical Thoughts Prosody安全漏洞 — prosody | 9.1 | - | 2022-08-26 |
| CVE-2022-34467 | Siemens Mendix Excel Importer Module 安全漏洞 — Mendix Excel Importer Module (Mendix 8 compatible) | 6.5 | - | 2022-07-12 |
| CVE-2021-31842 | McAfee Endpoint Security 代码问题漏洞 — McAfee Endpoint Security (ENS) for WIndows | 5.0 | Medium | 2021-09-17 |
| CVE-2021-32623 | Opencast 安全漏洞 — opencast | 8.1 | High | 2021-06-15 |
| CVE-2021-1267 | Cisco Firepower Management Center 安全漏洞 — Cisco Firepower Management Center | 6.5 | - | 2021-01-13 |
| CVE-2020-5227 | Feedgen 安全漏洞 — python-feedgen | 4.4 | Medium | 2020-01-28 |
CWE-776（DTD中递归实体索引的不恰当限制(XML实体扩展)） 是常见的弱点类别，本平台收录该类弱点关联的 32 条 CVE 漏洞。