CVE-2026-41895

changedetection.io is a free open source web page change detection tool. In 0.54.9 and earlier, xpath_filter() switches to XML mode for XML/RSS content and creates etree.XMLParser(strip_cdata=False) without explicitly disabling external entity resolution, external DTD loading, or network-backed entity lookup. The helper then parses untrusted XML bytes directly with etree.fromstring(...).

हाईCWE-611 सभी CVE

वीकनेस

प्रभावित प्रोडक्ट

webtechnologies changedetection

संदर्भ

https://github.com/dgtlmoon/changedetection.io/security/advisories/GHSA-v7cp-2cx9-x793

हमलावर से पहले बग आप ढूँढें।

GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।

फ़्री ऑडिट शुरू करें प्राइसिंग देखें