目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 40+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240

已接入情报源

121

当前稳定在线

1,117

24 小时新增

40+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 400 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

精品

High

xmldom 换行符绕过 well-formed 校验致 DOM XSS 漏洞分析

github.com · 2026-09-02

@xmldom/xmldom 0.9.11

High

CVE-2025-68115 xmldom 二次方内存消耗致未认证 DoS

CVE-2025-68115 · github.com · 2026-09-02

@xmldom/xmldom >= 0.7.0, <= 0.8.14 · @xmldom/xmldom >= 0.9.0, <= 0.9.11 …

Unknown

sax-js GHSA-965a原型链内存消耗漏洞及修复分析

GHSA-965a-775f-mr7g · github.com · 2026-09-02

xmldom 0.1.2

精品

Medium

SAX库CWE-467算法复杂度漏洞：原型链继承导致O(n²)内存增长及扁平化修复

github.com · 2026-09-02

xmldom

High

@xmldom 0.8.x ReDoS 漏洞分析（CWE-1333）

github.com · 2026-09-02

@xmldom/xmldom >= 0.7.0, <= 0.8.14

Medium

SAX库ReDoS漏洞：CWE-1333正则回溯导致拒绝服务

GHSA-x4… · github.com · 2026-09-02

xmldom/lib/sax.js

精品

High

xmldom requireWellFormed DocType 注入换行符绕过漏洞分析

github.com · 2026-09-02

@xmldom/xmldom >= 0.9.10, <= 0.9.11

精品

Unknown

DOM解析器XML注入漏洞：serializeForString校验修复

github.com · 2026-09-02

xmldom

精品

Medium

xmldom XML注入：PI target 校验缺失致序列化异常

github.com · 2026-09-02

xmldom

精品

High

CVE-2026-83318 xmldom PI目标注入绕过requireWellFormed

CVE-2026-83318 · github.com · 2026-09-02

@xmldom/xmldom >= 0.7.0 < 0.8.14 · xmldom <= 0.6.0

Unknown

xmindom 0.9.12 安全发布：DoS、序列化器验证及多行锚点绕过修复

github.com · 2026-09-01

xmldom 0.9.x

Unknown

sax.js DOM解析器结束标签空白字符解析缺陷修复

GHSA-6h8r-xr42-… · github.com · 2026-09-01

xmldom 0.8.15

Medium

fast-xml-parser 0.8.15 安全更新：解析器多项 DoS 与序列化器 XML 注入修复

GHSA-865w-775w-m77g · github.com · 2026-09-01

xmldom < 0.8.15 (including 8.9.12 and earlier 0.8.x branch)

Medium

xmldom 漏洞分析：解析器静默接受格式错误的结束标签（CVE-2026-6911）

CVE-2026-6911 · github.com · 2026-09-01

@xmldom/xmldom >= 0.7.0, < 0.8.14 · xmldom >= 0.9.0, < 0.9.11

High

xmldom 0.9.12 安全更新：原型污染/OOM 及 XML 注入修复

github.com · 2026-09-01

xmldom < 0.9.12

High

xmldom 0.8.15 安全更新：修复 O(N²) DoS 与 XML 验证缺陷

github.com · 2026-09-01

xmldom versions prior to 0.8.15

Unknown

xml-dom库元素与属性名序列化注入修复分析

github.com · 2026-09-01

xmldom with requireWellFormed serialization validation

High

xmldom setAttribute 属性名注入绕过 requireWellFormed 校验

CVE-2026-89905 · github.com · 2026-09-01

@xmldom/xmldom >= 0.9.0 < 0.9.10 · @xmldom/xmldom >= 0.7.0 < 0.8.13

High

jsdom 0.8.x 安全修复：XML 元素/属性注入（GHSA-wc2t, GHSA-4w4w）

GHSA-wc2t-34gw-pxvj · github.com · 2026-09-01

xmldom 0.8.x (LTS)

Medium

XML序列化器requiredForm名称验证修复及POC

github.com · 2026-09-01

xmldom/xmldom

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 40+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！