xmldom 厂商漏洞列表 / CVE 中文分析 23

该项目是一个纯 JavaScript 实现的 XML DOM 解析器，主要用于浏览器和 Node.js 环境中处理 XML 文档。历史上曾存在多个安全漏洞，包括 XML 实体扩展(XXE)导致的信息泄露、通过恶意 XML 结构引发的拒绝服务攻击，以及不安全的默认配置可能导致的代码执行风险。项目维护者已修复部分 CVE，但开发者在使用时仍需注意输入验证和配置安全，避免处理不受信任的 XML 数据时出现安全问题。