目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 40+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240

已接入情报源

120

当前稳定在线

1,117

24 小时新增

40+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 400 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

精品

Medium

xmldom序列化器requireWellFormed校验缺陷及修复

github.com · 2026-09-01

xmldom (all versions prior to commit d8212e6)

High

xml/dom 0.9.11：XML注入与ReDoS漏洞修复（GHSA）

GHS-4277-3408-r471 · github.com · 2026-09-01

xmldom <= 0.9.10

High

xmldom PI正则ReDoS漏洞（CVE-40/CVE-133）分析与修复

CVE-40, CVE-133 · github.com · 2026-09-01

>= 0.9.0-beta.9 ... <= 0.9.10

Medium

PI解析器正则ReDoS二次回溯漏洞修复分析

github.com · 2026-09-01

xmldom 0.9.x

Unknown

xmldom库XML解析O(n²)复杂度回归漏洞分析与修复

GHSA-8344-3jqm-59r6 · github.com · 2026-09-01

xmldom (lib/dom.js) before the fix commit 2c548f2

精品

High

xmldom元素名注入绕过requireWellFormed导致XSS (CVE-2026-41672/34601)

CVE-2026-41672 · github.com · 2026-09-01

@xmldom/xmldom >= 0.9.0, <= 0.9.10 · @xmldom/xmldom >= 0.7.0, <= 0.8.13

High

xmldom CVE-2026-8913 O(N²) 属性解析 DoS 漏洞分析

CVE-2026-8913 · github.com · 2026-09-01

@xmldom/xmldom >= 0.7.0 < 0.8.14 · xmldom <= 0.6.0

High

xmldom XML名称校验绕过漏洞(CVE-2026-65208)

CVE-2026-65208 · github.com · 2026-09-01

@xmldom/xmldom >= 0.9.0, <= 0.9.11

Low

libxml2 GHSA-8344-3jqm-59r6 属性去重 O(n²) 性能漏洞修复分析

GHSA-8344-3jqm-59r6 · github.com · 2026-09-01

xmldom (prior to commit cfb09b5)

精品

Medium

JSZip 库 raw-text 二次复杂度漏洞 GHSA 修复分析

GHSA-6wj3-qwj3-hgvr · github.com · 2026-09-01

xmldom@9.0.12

High

CVE-2025-8312：xmldom HTML raw-text闭合标签大小写缺陷致输出放大DoS

CVE-2025-8312 · github.com · 2026-09-01

@xmldom/xmldom >= 0.9.0-beta.1, <= 0.9.1

High

DOM解析库二次时间缺陷修复与POC

github.com · 2026-09-01

xmldom · lib/dom.js …

High

xmldom CVE-407 二次方解析 DoS 漏洞修复与 POC

CVE-407 · github.com · 2026-09-01

xmldom/xmldom >= 0.7.0, < 0.8.14 · xmldom >= 0.3.0, < 0.6.0

Unknown

libxml2 XML解析器未闭合标签致解析失败分析

github.com · 2026-09-01

libxml2

Medium

XML序列化器DocumentType.name注入校验修复与POC

github.com · 2026-09-01

xmldom

精品

High

DocType name 注入绕过 well-formed 校验漏洞（@xml/dom）

github.com · 2026-09-01

@xml/dom >= 0.7.0, <= 0.8.14 · xml/dom <= 0.9.0, <= 0.9.11 …

Medium

XML 注入漏洞分析与修复：EntityReference 非法字符校验

GHSA-6gmq… · github.com · 2026-09-01

xmldom release-8.0.x (v1072)

精品

Medium

XMLSerializer XML注入漏洞分析与修复

github.com · 2026-09-01

xmldom (all versions prior to the fix at commit 85f12eb)

High

jsdom XMLSerializer EntityReference XSS 漏洞修复

GHSA-6gmq… · github.com · 2026-09-01

xmldom (all versions before the fix commit)

Medium

xmldom XML片段注入漏洞GHSA-6gnm-8vp8-gcm8分析

GHSA-6gnm-8vp8-gcm8 · github.com · 2026-09-01

@xmldom/xmldom >= 0.7.0, < 0.8.14 · xmldom >= 0.9.0, < 0.9.11 …

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 40+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！